OAuth2用户令牌最佳实践

Question

我正在使用“代码授权流程”以获取传递密码的令牌服务器端。现在我需要将令牌从服务器发送到客户端，以便能够使用标头中的不记名令牌发出AJAX请求。 这是最安全的方法吗？

Answer 1

只要您通过安全的HTTPs渠道返回，任何方法都会执行。 这将是一个特定于应用程序的调用，在单个应用程序的前端和后端之间运行，可能基于会话cookie保持其中两个之间的状态。