Atrybut typu Autentykacja OAuth2 – zastosowanie

Standard uwierzytelniania OAuth2 staję się coraz popularniejszy, pozwalając na integrację między różnymi systemami. W wielu przypadkach połączenie odbywa się w modelu API → Aplikacja, co znacząco ułatwia uwierzytelnianie. W takim przypadku wykorzystywany jest predefiniowany zestaw danych – Client ID, Client Secret, a nasze późniejsze działania autoryzowane są otrzymanym w zamian tokenem.
Co natomiast, kiedy kluczowe jest określenie kontekstu użytkownika? Na tą potrzebę odpowiada atrybut typu Autentykacja OAuth2, który pozwala na uwierzytelnienie użytkownika przed połączeniem się do API i wykonaniem operacji. Opisywany scenariusz opiera się na przedstawieniu tej funkcji przy użyciu komunikacji przez MS Graph z Microsoft Azure.

Czytaj więcej