有关client grants属性的问题 #46
Description
您好：
想请教一下
AuthorizeHandler.prototype.getClient = function(request) {
var clientId = request.body.client_id || request.query.client_id;
if (!clientId) {
throw new InvalidRequestError('Missing parameter: client_id');
}
if (!is.vschar(clientId)) {
throw new InvalidRequestError('Invalid parameter: client_id');
}
var redirectUri = request.body.redirect_uri || request.query.redirect_uri;
if (redirectUri && !is.uri(redirectUri)) {
throw new InvalidRequestError('Invalid request: redirect_uri is not a valid URI');
}
return promisify(this.model.getClient, 2).call(this.model, clientId, null)
.then(function(client) {
if (!client) {
throw new InvalidClientError('Invalid client: client credentials are invalid');
}
if (!client.grants) {
throw new InvalidClientError('Invalid client: missing client `grants`');
}
if (!_.includes(client.grants, 'authorization_code')) {
throw new UnauthorizedClientError('Unauthorized client: `grant_type` is invalid');
}
if (!client.redirectUris || 0 === client.redirectUris.length) {
throw new InvalidClientError('Invalid client: missing client `redirectUri`');
}
if (redirectUri && !_.includes(client.redirectUris, redirectUri)) {
throw new InvalidClientError('Invalid client: `redirect_uri` does not match client value');
}
return client;
});
};
在鉴权第一步的时候，首先会调用getClient方法获取我们注册的app信息，这里会验证grants这个属性，我不太理解这个属性到底有什么含义，或者说是他的意义体现在哪里？
因为我现在也在做一个鉴权的服务，其中应用信息是另一个项目进行创建注册的，在创建应用的时候，grants这个属性现在是必须要的，而且值也是固定的几个值，就是不太理解为什么要验证这个属性