在onelogin中使用OpenId Connect Implicit Flow
简介 onelogin支持多种OpenId Connect的连接模式,上一篇文章我们讲到了使用openId的Authentication Flow,今天我们将会讲解一下如何使用Implicit Flow。 OpenId Implicit Flow Implicit Flow也叫做隐式授权 上图就是一个隐式授权的例子,和Authorization Code模式不同的是,认证服务器返回的是一个access token片段,只有这个片段,我们是无法得到access token的。 这里我们需要额外请求一次client resource服务器,服务器将会返回一个script脚本,通过这个脚本,我们对access token片段进行解析,得到最终的access token。 在隐式授权模式,一般用在app或者websites没有后台逻辑的情况。也就是说所有的授权都是在前端完成的。 尤其对于那种单页面应用来说,隐式授权模式特别有用。 我们再看一下在onelogin中的隐式授权流程: 用户尝试建立和你的client app的连接,这个请求将会重定向到onelogin,并且带上配置的唯一client_id。 onelogin将会对用户信息进行认证和授权。 授权过后的用户信息将会以id_token (JWT)的形式,传递给onelogin中配置的回调地址。 client