Информация об изменениях

Сообщение Re[27]: Веб победил десктоп? от 09.03.2023 16:08

Изменено 09.03.2023 16:11 Serginio1

Re[27]: Веб победил десктоп?
Здравствуйте, Ночной Смотрящий, Вы писали:

НС>Здравствуйте, Serginio1, Вы писали:


S>>Спасибо! https://learn.microsoft.com/ru-ru/azure/active-directory/develop/v2-oauth-ropc

S>>Буду иметь ввиду

НС>Ты, самое главное, имей в виду что там написано в самом начале в специальной рамке:

НС>

НС>Warning

НС>Microsoft recommends you do not use the ROPC flow. In most scenarios, more secure alternatives are available and recommended. This flow requires a very high degree of trust in the application, and carries risks that are not present in other flows. You should only use this flow when other more secure flows aren't viable.


Спасибо я прочитал и буду иметь ввиду для тестирования если поставщик поддерживает. Пока даже один раз в несколько дней не напрягает и через браузер получить.
Еще раз спасибо за предоставленную информацию. За пару дней открыл для себя много нового. Просто по роду занятий приходится всем заниматься. До этого времени меня эта тема не касалась.
Но и удивило отсутствие Алисы и Боба. При этом используется код подтверждения через почту или смс.
То же можно было бы сделать и через АПИ с еще бОльшей секьюрностью.
Re[27]: Веб победил десктоп?
Здравствуйте, Ночной Смотрящий, Вы писали:

S>>Спасибо! https://learn.microsoft.com/ru-ru/azure/active-directory/develop/v2-oauth-ropc

S>>Буду иметь ввиду

НС>Ты, самое главное, имей в виду что там написано в самом начале в специальной рамке:

НС>

НС>Warning

НС>Microsoft recommends you do not use the ROPC flow. In most scenarios, more secure alternatives are available and recommended. This flow requires a very high degree of trust in the application, and carries risks that are not present in other flows. You should only use this flow when other more secure flows aren't viable.


Спасибо я прочитал и буду иметь ввиду для тестирования если поставщик поддерживает. Пока даже один раз в несколько дней не напрягает и через браузер получить.
Еще раз спасибо за предоставленную информацию. За пару дней открыл для себя много нового. Просто по роду занятий приходится всем заниматься. До этого времени меня эта тема не касалась.
Но и удивило отсутствие Алисы и Боба. При этом используется код подтверждения через почту или смс.
То же можно было бы сделать и через АПИ с еще бОльшей секьюрностью.

Причем это проблема не десктопа! Но на него нужно заходить, что бы получить токен!