Обзор или диаграмма неявного потока/тип гранта, относящийся к IdentityServer4

Question

Я участвую в реализации Implicit Flow с IdentityServer4. У меня есть рабочая демонстрация, которая использует MVC.

Может ли кто-либо предоставить схему потока неявного потока, относящуюся к IdentityServer4 и OpenID Connect?

Кроме того, может ли этот поток быть протестирован с помощью чего-то вроде Postman, или поток, тесно связанный с JS, работающим на клиенте, например, в ответе, указанном here?

Если я приравнивая grant_type и его поток, так как эта безопасность является новой для меня :)

Answer 1

1 и 2 довольно много крышки специфики неявного потока/гранта.

Один способ проверить неявный поток, используя селен + некоторый безголовый браузер, такой как phantomJS. неявный поток по дизайну требует взаимодействия с человеком.

grant_type и flow используются в литературе взаимозаменяемо.