proto.lib

OAuth Device Authorization Grant

Thiết bị đầu vào hạn chế (TV, CLI) lấy device_code và user_code, người dùng ủy quyền trên điện thoại, còn thiết bị chờ nhận token bằng cách poll liên tục.

SecurityTrung bình2026-07-07
OAuth Device Authorization Grant

Tags

#oauth2#device-flow#rfc-8628#authorization#polling

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Cấp quyền cho AI Agent: Delegated Scope thay vì Admin Token

Một agent hành động thay mặt user phải mang một credential được uỷ quyền (delegated), phạm vi hẹp và sống ngắn — không phải token admin của cả dịch vụ — để việc agent được làm gì luôn bị giới hạn bởi những gì chính user đó được phép làm, trừ đi phần đã loại trừ khi uỷ quyền.

#authorization#ai-agent#delegated-credential#least-privilege
SecurityTrung bình

ABAC - Attribute-Based Access Control

ABAC ra quyết định cấp quyền dựa trên thuộc tính của subject, resource, action và environment thay vì vai trò cố định, cho phép policy linh hoạt theo ngữ cảnh.

#abac#authorization#policy-engine#attributes
SecurityTrung bình

OAuth 2.0 Token Introspection (RFC 7662)

Resource server hỏi Authorization Server xem một access token dạng opaque còn hiệu lực (active) hay không, cùng các claim liên quan.

#oauth2#token-introspection#rfc7662#opaque-token