OAuth 2.0 授权模式对照
四种授权模式与适用场景
REFERENCE · 6 ROWS
| 模式 | 流程 | 适用 | 风险 |
|---|---|---|---|
| 授权码 + PKCE | 跳转授权 → 拿 code → 换 token | 前端应用、移动端 | 推荐 |
| 授权码 | 跳转授权 → 服务端换 token | 有后端的 Web 应用 | code 需一次性 |
| 客户端凭证 | 直接用 client_id/secret 换 token | 服务间调用 | 不要放前端 |
| 密码模式 | 直接提交用户名密码 | 受信第一方 | 已不推荐 |
| 隐式模式 | token 直接放在 URL 片段 | 老式 SPA | 已废弃 |
| 刷新令牌 | 用 refresh_token 换新 token | 长期会话 | 需轮换与吊销 |
HOW TO USE
怎么用OAuth 2.0 授权模式对照
- 打开OAuth 2.0 授权模式对照,表格已按主题整理好。
- 在右上角输入关键词可即时筛选,不用上下翻找。
- 需要写文档时点「复制为 Markdown」,直接粘到笔记里。
OAuth 2.0 授权模式对照是什么
四种授权模式与适用场景。OAuth 2.0 授权模式对照按表格整理 6 条常用对照,打开即可查,无需翻文档。
它属于「参考速查」下的「规范标准」分类。RFC、HTTP、语义化版本等规范摘要。 同类工具还包含 语义化版本与依赖符号、开源许可证对照表、Git 提交信息规范 等,可以在分类页一次看全。
适用场景
- 处理与「OAuth2」相关的任务时可以直接用。
- 处理与「授权码」相关的任务时可以直接用。
- 处理与「客户端凭证」相关的任务时可以直接用。
- 处理与「PKCE」相关的任务时可以直接用。
表格说明
本表共 6 行 4 列,内容按常用程度排序。 表格支持关键词筛选,复制出的 Markdown 可直接用于文档、Wiki 或技术博客。
隐私说明
本工具在浏览器内运行,输入内容不会发送到服务器,也不会被记录。 关闭或刷新页面后,输入即被清空。