月度归档： 2023 年 12 月

在通过授权服务器的请求的生命周期中，可能会发出许多事件。 您可以通过将侦听器附加到授权服务器来订阅这…

访问令牌最终会过期；但是，某些授权使用刷新令牌进行响应，使客户端能够刷新访问令牌。

密码凭证 对于 Web 和本机应用程序中受信任的第一方客户端来说，此授权都是出色的用户体验。

客户端凭证 此授权适用于机器对机器身份验证，例如用于通过 API 执行维护任务的 cron 作业。另…

隐性授权 不再推荐使用隐性授权。该授权方式仅出于遗留目的而记录在此处。行业最佳实践建议使用授权码，对…

授权码 如果您曾经使用 Facebook 或 Google 帐户登录过 Web 应用程序，则授权码应…

league/oauth2-server 是用 PHP 编写的 OAuth 2.0 授权服务器的标准…