В вашу нативную форму пользователь вводит логин и пароль к вашей же системе, а не к auth-провайдерам. Чтобы авторизоваться в вашем приложении через какой-то нужно сделать кнопку в духе “sign in with smth”, которая и откроет форму логина того кого нужно.

Всем привет. Помогите пожалуйста разобраться с темой OAuth в мобилках. Наш сервер должен авторизовать пользователя по логину и паролю, как и в большинстве приложений. В рамках OAuth для этого нужно открыть форму логина в браузере, чтобы избежать фишинга. Вот пример статейки https://auth0.com/docs/best-practices/mobile-device-login-flow-best-practices

Вроде все логично. Но когда я открываю любое популярное приложение (авито, инста) и прохожу там процедуру логина, то вижу нативные формы с полями логин-пароль. Значит ли это, что у них не OAuth? Чем тут руководствоваться? Нативная форма для юзера, понятное дело, приятнее. Но неужели большинство приложений выбирая этот путь подзабивают на секурность? Чат перерыл по слову oath, но ответов на эти вопросы не нашел.

jwt не вариант ?

я в том числе пытаюсь понять это. В статейках по oauth пишут что креденшиалсы вводить в нативную форму - небезопасно. Это так?

я в том числе пытаюсь понять это. В статейках по oauth пишут что креденшиалсы вводить в нативную форму - небезопасно. Это так?

я правильно понял, что моей мобилке в свой бэкенд стучаться можно не через oauh?

Ну конечно небезопасно) Вы бы ввели свой пароль от гуглового аккаунта в нативную форму в каком-то левом приложении?

нет, не ввел бы) это ок. А в свое приложение свой логин пароль вводить это ок?

А разве есть другой способ?))

то что oauth исползуется для third party приложений это понятно. А в своем же приложении как быть?

Ну если у вас есть свой собственный бэкенд, который выполняет авторизацию по логину и паролю, которые специфичны для вашей системы, то нет никаких причин не делать нативную форму

Ну если у вас есть свой собственный бэкенд, который выполняет авторизацию по логину и паролю, которые специфичны для вашей системы, то нет никаких причин не делать нативную форму

макбук точно не стоит, уж лучше мак мини, из-за того что дешевле

Можно ли настроить макмини на работу как удаленный сервер? Чтобы управлять им с винбука