Last updated
Last updated
Password Grant используется, когда приложение меняет пользовательские логин и пароль на access-токен. Это тот кейс, ради предотвращения чего и был создан OAuth: вы никогда не должны позволять сторонним приложениям использовать этот грант.
Обычное использование этого гранта - включить авторизацию по логину/пароль для вашего собственного приложения. Сторонние приложения никогда не должны запрашивать пароли пользователей от вашего сервиса!
grant_type (required)
Должен быть установлен в password
username (required)
password (required)
scope (optional)
scope, запрашиваемый приложением
Client Authentication (required, если установлен секрет для клиента)
Через параметры client_id и client_secret или через HTTP Basic Auth Header