使用 javascript 的 OAuth 2.0 授权代码流

Question

我正在开发一个简单的 html5 前端应用程序，该应用程序从通用 OAuth 2.0 提供程序（例如 Keycloak 等）检索 OAuth2.0 访问令牌。假设用户之前在身份验证服务器（例如 Keycloak）上创建了客户端和用户，然后他在我的网页上提供以下参数：

• 授权网址
• 访问令牌网址
• 客户 ID
• 客户端密码

一种 Postman OAuth2.0 客户端：

注意：ClientId 和 Client secret 不会保存在任何地方，它们是由用户提供的。

我的问题是： 是否有任何 javascript 库来实现这种行为（邮递员）？

Answer 1

对于客户端 JavaScript 应用程序，您需要在 OAuth2 中实现 Implicit Grant Flow 而不是 Authorization Code Flow，因为在应用程序内部无法安全地保密。

Implicit Grant Flow