ruby-on-rails - Doorkeeper と Angular を使用した Oauth2 パスワード付与タイプ

Question

Oauth2 のパスワード付与メソッドで Doorkeeper を使用している Rails API があります。

Doorkeeper は、client_idとの両方client_secretをトークン要求 ( /oauth/token) に、ユーザーのログインの詳細とスコープと共に送信する必要があります。

Angular アプリでこれを行うにはどうすればよいですか? クライアントIDとシークレットクライアント側を保存するという考えは好きではありません...

Answer 1

client_id と client_secret は、アプリ コードがセキュリティで保護されている場合、つまり Web サーバー内でのみ使用する必要があります。

ブラウザー Web アプリとモバイル アプリの場合は、oauth 暗黙的フローまたはパスワード フローを使用する必要があります。

1. 暗黙的なフローでは、client_id のみを使用します。
2. パスワード フローでは、ユーザー名とパスワードをアクセス トークンと交換します。