Oauth认证-使用laravel护照用于移动应用程序

Question

我正在使用laravel护照从移动应用授权。

但我不知道该把client credentials，即client_id/client_secret和redirect_uri放在哪里。

1. 它是否会放置在移动应用程序的末端，并将这些信息传递给API，同时进行身份验证以获取令牌，或者这些细节将保存在服务器端的某些env变量中，以达到安全目的？
2. 是每个用户都有不同的client_id和机密，还是对整个应用程序的所有用户都是一样的。

Answer 1

客户端凭据授予类型用于当您希望应用程序在没有用户的情况下与服务器联系时。例如，天气应用程序将与服务器联系以获取最新的天气数据。它不需要用户登录才能做到这一点。您希望客户端凭据，因为您不希望每个人使用您的api。这是一种保护您的api的方法，并且只允许您批准的应用程序访问api信息。

1. 是的，您将从您的移动/桌面应用程序将client_id/client_secret传递到服务器上的/oauth/token url，因此它将返回一个访问令牌，供您在通过api获取所有信息时使用。
2. client_id和客户端秘密不需要用户。它是为客户端(移动/桌面应用程序)。但是对于每个用户来说都是一样的，因为他们都将使用相同的移动/桌面应用程序。