呈现混合接入令牌VS隐流

Question

嗨你怎么想，

正在呈现一个访问令牌，我通过在代码隐藏我的Java脚本为“非安全”混合流程得到了与使用隐式流程在Open ID Connect中？

Answer 1

如果你需要在你的JS代码中的客户端令牌 - 你需要传输它。

您打算调用的API必须在此时被认为是公开的。