Projektowanie API · Junior · Pytanie 34 z 75
O co głównie chodzi w OAuth 2.0?
- 1O generowanie dokumentacji API
- 2O szyfrowanie baz danych
- ✓Poprawna odpowiedź: O delegowaną autoryzację: dać aplikacji dostęp do zasobów użytkownika w innym serwisie bez poznawania jego hasła
Wyjaśnienie
„Zaloguj przez Google” używa OAuth 2.0 razem z OpenID Connect. Klienci publiczni, jak SPA, powinni używać authorization code flow z PKCE.