OAuth Application nedir?

OAuth açık standartlı bir yetkilendirme protokolüdür, genellikle internet kullanıcıları tarafından kendi Google, Microsoft, Facebook, Twitter, One Network vb. hesaplarının şifrelerini açığa çıkarmadan third party web sitelerine erişmek için kullanılır.

OAuth protokolü, birden fazla servis veya sunucu arasında kimlik doğrulama veya yetkilendirme amacıyla kullanılır. Kullanıcıya herhangi bir parola ve hassas bilgi sormadığından ötürü daha güvenli olduğu düşünülmektedir ve sıkça kullanılmaktadır.

Spring OAuth 2.0 Authorization Server (Client Credentials) Client Credentials grant type’ı kullanım amacı; client’ın kullanıcılar için gerekli dataların hazırlanması veya Resource Server’ların birbirleri arasındaki data alışverişinde gerekli olan token’u almak için kullanılan grant type’dır.

Authorization Code Grant Nedir ? Authorization Code , adı üzerinde ‘yetki kodu’dur. Yani istemcinin bir access token’ı alabilmesi için önceden gerekli olan ‘yetki’yi temsil eden koddur.