@Mass1veDit
c#,php

Как должен работать oauth2 протокол?

по сути я должен аутентифицироваться с сервером потом получить bearer token,через cliend_id и client_secret а у меня маршруты работают и без неё.
Хотя если удалить клиентов из бд,то выскакивает ошибка мол создайте клиентов

У меня есть для авторизации маршрут api
localhost/api/crm/login

в postman сразу после ввода логина и пароля,выдает bearer token пользователя и его данные

правильно было бы делать запрос на аутентификацию с помощью client_id и client_secret,

а уже потом если аутентифицировался с сервером выдавать bearer token пользователю
а если не аутентифицировался, то показывать ошибку

У меня нигде не прописывается в параметрах client_id и client_secret,и api работает как ни в чем не бывало
Но если убрать клиентов из бд то выскакивает ошибка

Скажите пожалуйста,из-за чего это все может быть?
Делаю api для мобилки
  • Вопрос задан
  • 49 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы