Aller au contenu principal

2.2. Request Object URI

2.2. Request Object URI

Un Request Object URI est un URI absolu qui référence l'ensemble des paramètres composant une demande d'autorisation OAuth 2.0. Le contenu de la ressource référencée par l'URI est un Request Object (section 2.1), sauf si l'URI a été fourni au client par le même serveur d'autorisation, auquel cas le contenu est un détail d'implémentation à la discrétion du serveur d'autorisation. Exiger un Request Object assure l'interopérabilité lorsque le fournisseur du request_uri est distinct du consommateur, par exemple lorsqu'un client fournit un URI référencant un Request Object stocké sur le service dorsal du client accessible en HTTPS. Lorsque le serveur d'autorisation est à la fois fournisseur et consommateur de l'URI, cette préoccupation d'interopérabilité ne s'applique pas.