oauth-2.0 - 如何确定访问 token 使用了哪种授予类型

Closed. This question needs to be more focused。它当前不接受答案。

想要改善这个问题吗？更新问题，使它仅关注editing this post的一个问题。

3年前关闭。

Improve this question

我在WSO2 API管理器中配置了一个API，该API允许多种不同的OAuth 2.0授予类型(客户端凭据和openid)。

我的API需要不同的行为，具体取决于是否通过客户端凭据与openid生成的access_token进行调用。 API如何验证提供的此访问 token 是通过客户端凭据还是openid生成的？

编辑和解决方案:

我找到了一种方法来做到这一点。以下WSO2 Documentation显示了如何配置API管理器以传递包含某些 token 特定信息的JWT。在该 token 中，您将找到“http://wso2.org/claims/usertype”声明。如果通过客户端凭据授予类型访问您的api，则通过openid或SAML访问其api时，其值为APPLICATION_USER。我还没有找到专门概述这种情况的文档，但它似乎有效。

最佳答案

我认为没有直接的方法可以执行此操作，除非您使用write your own code从IDN_OAUTH2_ACCESS_TOKEN表中获取此信息。

但是，使用一些骇人听闻的方法，您应该可以轻松完成此操作。

例如，

1)如果您已经知道应用程序创建者的名称(或用户存储域)，则可以获取this blog post中提到的 token 的所有者，并将其与应用程序所有者的名称进行比较。由客户端证书授予类型生成的 token 的所有者始终与应用程序所有者相同。但是，此方法的局限性在于，当应用程序所有者调用with API OICD token 和客户端凭据授予类型时，您无法区分。

2)启用JWT tokens，然后根据用户声明做出决定。

关于oauth-2.0 - 如何确定访问 token 使用了哪种授予类型，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/48196661/

上一篇：Twilio session 与通话

下一篇：php - 如何检查 PHP 中的前 2 个字符(不区分大小写)？

java - 无法注册设备。错误 500

wso2 - 如何在 WSO2 ESB 4.8 或更高版本中读取查询参数？

wso2 - 从后端服务传递到 API 管理器或 BAM 的计费详细信息

api - WSO2 - 身份服务器和 API 管理器协同工作

python - 如何将 django-rest-framework-social-oauth2 与 facebook Oauth2 一起使用？

python - OAuth 2 和用于发布图像的 Slack API

ruby-on-rails - Rails 谷歌-oauth2 404 - "Not found. Authentication passthru."

wso2 - wso2什么时候支持bpmn 2.0

api - WSO2 API Manager - 它可以在后端将 REST 请求转换为 SOAP 请求吗？