jojo老师，前后端分离方式，请问客户端模式可以由前端请求token吗？

Question

我的项目中，有一个授权服务器，一个后端api接口项目，一个纯前端项目。

如题，前端请求token意味着前端就存着client_id和client_secret。而客户端模式没有回调url的过程，客户端也没法只带着client_id去请求，然后在回调url时由服务端去带着client_secret请求token。

一般前后端分离，客户端模式，在不暴露client_secret的情况下，如何请求token呢？

Answer 1

JoJo 2020-08-05 08:44:08

额...没明白你的客户端模式是指什么，我们的做法是：前端项目自带node服务器，oauth2的授权码流程是由前端的node服务器完成的。

• 提问者 他门说这就是人生 #1

  我意思是授权模式之一的client_credentials，就是相对于authorization_code模式的另一种授权方式啊