RFC 8628 - OAuth 2.0 Device Authorization Grant (设备授权许可)

发布日期: 2019年8月
状态: 标准跟踪文档
作者: W. Denniss (Google), J. Bradley (Ping Identity), M. Jones (Microsoft), H. Tschofenig (ARM Limited)

摘要 (Abstract)

OAuth 2.0 设备授权许可 (Device Authorization Grant) 是专为互联网连接设备设计的，这些设备要么缺乏执行基于用户代理授权的浏览器，要么在输入方面受到限制，以至于在授权流程中要求用户输入文本进行身份验证是不切实际的。它使此类设备上的 OAuth 客户端（如智能电视、媒体控制台、数字相框和打印机）能够通过使用单独设备上的用户代理来获得用户授权以访问受保护的资源。

目录 (Table of Contents)

• 1. 简介 (Introduction)
• 2. 术语 (Terminology)
• 3. 协议 (Protocol)
  • 3.1. 设备授权请求 (Device Authorization Request)
  • 3.2. 设备授权响应 (Device Authorization Response)
  • 3.3. 用户交互 (User Interaction)
    • 3.3.1. 非文本验证 URI 优化 (Non-Textual Verification URI Optimization)
  • 3.4. 设备访问令牌请求 (Device Access Token Request)
  • 3.5. 设备访问令牌响应 (Device Access Token Response)
• 4. 发现元数据 (Discovery Metadata)
• 5. 安全考虑 (Security Considerations)
  • 5.1. 用户代码暴力破解 (User Code Brute Forcing)
  • 5.2. 设备代码暴力破解 (Device Code Brute Forcing)
  • 5.3. 设备可信度 (Device Trustworthiness)
  • 5.4. 远程钓鱼 (Remote Phishing)
  • 5.5. 会话监听 (Session Spying)
  • 5.6. 非机密客户端 (Non-Confidential Clients)
  • 5.7. 非视觉代码传输 (Non-Visual Code Transmission)
• 6. 可用性考虑 (Usability Considerations)
  • 6.1. 用户代码建议 (User Code Recommendations)
  • 6.2. 非浏览器用户交互 (Non-Browser User Interaction)
• 7. IANA 考虑事项 (IANA Considerations)
  • 7.1. OAuth 参数注册 (OAuth Parameter Registration)
  • 7.2. OAuth URI 注册 (OAuth URI Registration)
  • 7.3. OAuth 扩展错误注册 (OAuth Extensions Error Registration)
  • 7.4. OAuth 授权服务器元数据 (OAuth Authorization Server Metadata)
• 8. 规范性引用 (Normative References)
• 致谢 (Acknowledgements)
• 作者地址 (Authors' Addresses)

---

版权声明: 本文档受 BCP 78 和 IETF 信托法律条款的约束。详情请访问 https://trustee.ietf.org/license-info。