OAuth2 token'lerine javascript üzerinden erişmenin uygun yöntemi

Question

Oauth'ın temellerini anlıyorum ve daha önce uygulamada kullandım, ama bundan hiç hoşlanmadım.

Yazdığım bir oauth2 tabanlı api'm var ve bir javascript uygulaması (backbone.js'de) yazıyorum ve api'ye onunla erişmek istiyorum.

Sorunum, js uygulaması için bir erişim belirteci almam gerektiğidir. müvekkilim sırrı, iyi, gizli olması gerekiyordu Eğer Normalde benim uygulama js koyarak gerektiğini

example.com/oauth2/token?client_id=<client-id>&client_secret=<client-secret>&.... gibi bir şey ile bir göstergesi istemek olur?

Javascript üzerinde oauth2 yapmanın uygun yolu nedir?

Kullanıcılarım/uygulamam oauth için de "kaynak" dır, bu yüzden siteye zaten giriş yapacakları için herhangi bir 3. taraf kullanıcı kimlik doğrulaması yapmıyorum.

Answer 1

Erişim belirtecini sunucudan almanız gerektiğini düşünüyorum. Bu şekilde, müşteri sırrınız sunucuda gizli tutulur. Başka bir deyişle, sunucunuz OAuth değişimi için bir proxy olarak hizmet edecektir.