Petro123redwhite90Это просто тролльтролль и журналист не пишущий кода это древнейшие профессии))

Вам подойдёт более общеизвестная древнейшая профессия. Будьте любезны - изыдите.

Leonid Kudryavtsevredwhite90 https://tools.ietf.org/html/rfc6749#section-4.1
ну я примерно ровно это и говорил
по картинке токен уходит к клиенту

что является клиентом, это уже другой вопрос (приложение, браузер и java script, или вообще операционная система на компьютере)

Нет, Вы не правы

https://habr.com/company/mailru/blog/115163/



в любом случае, как Вы видите вариант не светить токен существует. В этом же у Вас были сомнения?

Arm79redwhite90пропущено...


Нет, Вы не правы

https://habr.com/company/mailru/blog/115163/



в любом случае, как Вы видите вариант не светить токен существует. В этом же у Вас были сомнения?

Что такое "не светить" токен? А как тогда проверять то его? Токен - это для авторизации доступа к ресурсам. Его защита от перехвата осуществляется на клиенте и, при передаче, организацией защищенного канала, например https

Не светить в браузере имелось ввиду.

Есть юзер, есть клиент, есть auth сервер, есть ресурс сервер.

Так вот если взять, что юзер работает с клиентом(само по себе нормальное бэкенд приложение) через браузер, то браузеру токен знать вообще не обязательно. к ресурс серверу обращается клиент

Leonid Kudryavtsevredwhite90Есть юзер, есть клиент, есть auth сервер, есть ресурс сервер.

Если вспомнить о теме топика:

кто в данном случае "микросервис" ?

клиент

Leonid Kudryavtsevну и если Вы описываете архитектуру нарисованную на картинке
https://tools.ietf.org/html/rfc6749#section-4.1
, то на картинке не былло "user'а" и был мало мне понятный "user agent"

p.s. но сам контекст данной картинке мне мало понятен, нужно с самого начала читать, о чем идет речь. Чем больше на картинку смотрю, тем меньше понимаю. Нафига user agent вообще полез к resource owner'у (стрелка с буквой B) - что-то вообще не врубаюсь.

К сожалению в двух словах не рассказать. Надо разбираться с мат. частью.

User-agent это браузер, он полез к ресурс оунер потому, что клиентское приложение послало его туда посредство редиректа. Это происходит, чтобы юзер вводил логин и пароль на том сайте, к которому они относятся(например facebook)