proto.lib

OAuth 2.0 Token Introspection (RFC 7662)

Resource server hỏi Authorization Server xem một access token dạng opaque còn hiệu lực (active) hay không, cùng các claim liên quan.

SecurityTrung bình2026-07-13
OAuth 2.0 Token Introspection (RFC 7662)

Tags

#oauth2#token-introspection#rfc7662#opaque-token#resource-server

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

OAuth `state` - Chống CSRF trong Authorization Code Flow

Tham số state ràng buộc yêu cầu authorization với callback để ngăn kẻ tấn công CSRF gắn tài khoản của chúng vào phiên nạn nhân.

#oauth2#csrf#state-parameter#authorization-code
SecurityCơ bản

OAuth Scopes & Consent Screen

Ứng dụng bên thứ ba yêu cầu các scope cụ thể, Authorization Server hiển thị màn hình consent để người dùng chấp thuận từng quyền trước khi cấp access token.

#oauth2#scopes#consent#authorization-server
SecurityTrung bình

OAuth Device Authorization Grant

Thiết bị đầu vào hạn chế (TV, CLI) lấy device_code và user_code, người dùng ủy quyền trên điện thoại, còn thiết bị chờ nhận token bằng cách poll liên tục.

#oauth2#device-flow#rfc-8628#authorization