А
В которой будут нужные ссылки
Size: a a a
2020 July 20
AM
Плюс делать редирект
AM
Плюс отвечать не при помощи API на коллбек
AM
Редирект на клиенте, в смысле
RT
У нас на проекте клиенты все делали, формировали ссылку, открывали окно, чекали редирект, присылали токен. Сервер только ходил в апи, проверял токен и регистрировал или авторизовывал если надо было. vk, fb
RT
appleid по такой же примерно схеме делали, в итоге клиент присылал jwt токен
В
Сервер редко кому нужен
Мне вот удобно делать SPA с oAuth авторизацией, так что сервер - вещь нужная :)
В
первичная - по логину/паролю, дальше - токены
А
Мне вот удобно делать SPA с oAuth авторизацией, так что сервер - вещь нужная :)
разве сервер это не для того, чтобы можно было зайти с через твоё приложение? т.е. использовать твоё приложение для входа в другие
В
Фактически браузерный клиент - это и есть другое приложение
В
Потом туда же всегда может добавиться мобильное приложение
В
в зависимости от проекта
AM
разве сервер это не для того, чтобы можно было зайти с через твоё приложение? т.е. использовать твоё приложение для входа в другие
Да
А
тогда я не понял причём тут SPA :D
А
а в терминологии лучше наверное было бы oauth-service а не server
AM
а в терминологии лучше наверное было бы oauth-service а не server
Не, сервер - это кто авторизует. Клиент - это кого.
AM
Лучше отдельно
AM
Нужен он реже.
AM
Если сделать, то после клиента