我可以在没有 ui 的情况下使用 oauth2 吗？

Question

基本上，如果我知道此人的用户名和密码，是否有办法在不需要他输入的情况下通过它们？ 我有一个没有 UI 的网络服务，并且想使用使用 OAuth 2 的 Outlook REST API。

Answer 1

为什么需要 OAuth2 用户界面？您只需要一个 Web 浏览器即可打开一个 url，但不需要在运行您的 Web 服务的同一设备上打开此 url。因此，您可以在您的 Web 服务中启动身份验证（由您的用户触发），然后向他发送链接以通过邮件输入他的凭据。在此之后，您的回调 url 将为您提供所需的访问令牌。

OAuth2 背后的一个主要目的是不向第三方提供任何用户密码。任何登录都应该只影响用户和主应用程序提供者。

所以我假设，如果 OAuth2 以正确的方式实现，则无法通过您的代码直接使用用户名和密码注册用户。