Spring Authorization Server中的隐式授予流

Question

Spring Authorization Server中是否允许隐式授予流？

Answer 1

我只是想让您知道，现在SPAs不赞成使用隐式授予流。阅读此处获取摘要：https://pragmaticwebsecurity.com/articles/oauthoidc/from-implicit-to-pkce.html

除此之外，Spring boot oauth2似乎支持implict grant流，请参阅：https://docs.spring.io/spring-security-oauth2-boot/docs/2.2.5.RELEASE/reference/htmlsingle/#oauth2-启动授权服务器禁用