OIDC & OAuth2.0 认证协议最佳实践系列 04 - M2M 场景之-客户端凭证模式（Client Credentials）

前言

在前两篇文章中，我们介绍了 OIDC 授权码以及授权码增强的 PKCE 模式，本次我们将重点围绕 （Client Credentials） 模式进行讲解 ，Client Credentials 模式是 OIDC 授权模式之一，它是一种用于客户端（应用程序）以自己的名义向 OIDC 服务端获取访问令牌（access token）的认证授权模式，常用于保护 API 或物联网场景。​

1.
客户端凭证模式（Client Credentials） ​

Client Credentials 模式用于进行服务器对服务器间的授权（M2M 授权），期间没有用户的参与。你需要提前创建编程访问账号，并将 AK、SK 密钥对交给你的资源调用方，需要注意的是，各厂商对此实现有所不同，例如 Okta 和 Auth0 对于 Client Credentials 的实现是将 Client ID 和 Client Secret 交给调用方，Authing 则是在应用下创建编程访问账号后将 AK/SK 交给调用方，调用方使用起来并没有什么不同，Authing 的方式更加适合在一个应用下有多个调用方进行管理。​

⚠️ Client Credentials 模式不支持 Refresh Token。

整体上，有以下流程：

1.
资源调用方将他的凭证 AK、SK 以及需要请求的权限 scope 发送到 Authing 授权端点。​

2.
如果凭证正确，并且调用方具备资源权限，Authing 为其颁发 AccessToken。​

3.
调用方携带 access_token 请求资源服务器。​

4.
资源服务器验证 Token 通过后，返回相关资源。​

流程图如下：

common.docs_name - LarkCCM_Docs_Menu_Image

1.1
准备接入​

1.1.1
在 Authing 创建应用及配置​

老样子，需要先在 Authing 创建应用

配置授权模式

OIDC & OAuth2.0 认证协议最佳实践系列 04 - M2M 场景之-客户端凭证模式（Client Credentials） ​

OIDC & OAuth2.0 认证协议最佳实践系列 04 - M2M 场景之-客户端凭证模式（Client Credentials）