OAuth2 Client Credentials Grant

Luồng cấp quyền client credentials trong OAuth2 cho giao tiếp service-to-service, không cần người dùng tham gia.

SecurityTrung bình2026-07-02

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Resource server hỏi Authorization Server xem một access token dạng opaque còn hiệu lực (active) hay không, cùng các claim liên quan.

Tham số state ràng buộc yêu cầu authorization với callback để ngăn kẻ tấn công CSRF gắn tài khoản của chúng vào phiên nạn nhân.

RP dùng access token gọi UserInfo endpoint để lấy thông tin hồ sơ người dùng; các claim trả về phụ thuộc scope đã cấp và sub phải khớp ID token.