The OAuth 2.0 Authorization Framework: Bearer Token Usage
The OAuth 2.0 Authorization Framework: Bearer Token Usage
复制标题
OAuth 2.0 授权框架：承载令牌的使用
DOI：
10.17487/rfc6750
复制
发表时间：
2012
期刊：
影响因子：
--
通讯作者：
D. Hardt
中科院分区：
文献类型：
--
作者：
Michael B. Jones;D. Hardt
本规范描述了如何在HTTP请求中使用不记名令牌
访问OAuth 2.0保护的资源。任何一方拥有
承载令牌（“承载者”）可以使用它来访问相关联的
资源（无需证明拥有加密密钥）。
为了防止滥用，需要保护不记名令牌不被泄露
在储存和运输中。[标准轨道]
This specification describes how to use bearer tokens in HTTP requests
to access OAuth 2.0 protected resources. Any party in possession of a
bearer token (a "bearer") can use it to get access to the associated
resources (without demonstrating possession of a cryptographic key).
To prevent misuse, bearer tokens need to be protected from disclosure
in storage and in transport. [STANDARDS-TRACK]