OAuthBecas 2.0

En respuesta a su solicitud de autenticación correcta, el servidor de autorización anexa un código de autorización en un code parámetro a su llamada. URL A continuación, debe intercambiar el código para los tokens de ID, acceso y actualización con Punto de conexión de token. Para solicitar la concesión de un código de autorización, establezca response_type en code en la solicitud. Para obtener una solicitud de ejemplo, consulte Concesión de código de autorización.

La concesión del código de autorización es la forma más segura de concesión de autorización. No muestra el contenido del token directamente a los usuarios. En cambio, la aplicación es responsable de recuperar y almacenar de forma segura los tokens de los usuarios. En Amazon Cognito, la concesión de un código de autorización es la única forma de obtener los tres tipos de token (ID, acceso y actualización) del servidor de autorización. También puede obtener los tres tipos de token mediante la autenticación a través de los grupos de usuarios de Amazon CognitoAPI, pero API no emite tokens de acceso con otros ámbitos. aws.cognito.signin.user.admin

En respuesta a su solicitud de autenticación correcta, el servidor de autorización añade un token de acceso en un access_token parámetro y un token de ID en un id_token parámetro a la llamada. URL Una concesión implícita no requiere ninguna interacción adicional con Punto de conexión de token. Para solicitar una concesión implícita, establezca response_type en token en la solicitud. La concesión implícita solo genera un identificador y un token de acceso. Para obtener una solicitud de ejemplo, consulte Concesión de token sin ámbito openid.

La concesión implícita es una concesión de autorización antigua. A diferencia de lo que ocurre con la concesión del código de autorización, los usuarios pueden interceptar e inspeccionar los tokens. Para evitar la entrega de tokens mediante una concesión implícita, configure el cliente de la aplicación para que solo admita la concesión de códigos de autorización.

Las credenciales de cliente son una concesión de acceso únicamente mediante autorización. machine-to-machine Para recibir una concesión de credenciales de cliente, omita Autorizar punto de conexión y genere una solicitud directamente al Punto de conexión de token. El cliente de la aplicación debe tener un secreto de cliente y admitir solo la concesión de credenciales de cliente. En respuesta a la solicitud correcta, el servidor de autorización devuelve un token de acceso.

El token de acceso que se obtiene al conceder las credenciales de un cliente es un mecanismo de autorización que contiene OAuth ámbitos 2.0. Por lo general, el token contiene notificaciones de alcance personalizado que autorizan a HTTP las operaciones a protegerse contra el accesoAPIs. Para obtener más información, consulte Ámbitos, M2M y APIs con servidores de recursos.

La concesión de credenciales de cliente añade costes a tu factura. AWS Para obtener más información, consulte Precios de Amazon Cognito.