Могу ли я использовать любую другую кодировку, кроме Base64, при передаче идентификатора клиента и секрета клиента в заголовке авторизации

Question

Могу ли я использовать любую другую кодировку, кроме Base64, при передаче идентификатора клиента и секрета клиента в заголовке авторизации при получении токена от поставщика OAuth.Любое направление высоко ценится.

Answer 1

Стандартный базовый заголовок «Авторизация» должен использовать кодировку base 64.В отличие от этого, если вам нужно использовать другой механизм для обмена информацией о клиенте и секрете, вы можете использовать его, если выполнены следующие условия.

1) Не следует использовать базовый заголовок авторизации для передачи информации.(Если вы используете это, вы должны использовать кодировку base 64)

2) Сервер должен знать, как его декодировать.В последних версиях продуктов wso2 вы можете написать собственный аутентификатор клиента OAuth, который знает, как декодировать вашу пользовательскую информацию и получить идентификатор клиента и его секрет.Ниже приведен пример того, как это сделать.

https://docs.wso2.com/display/IS550/Writing+A+New+OAuth+Client+Authenticator

В противном случае проще всего передать идентификатор клиента и секрет в теле запроса (не в качестве заголовка).В этом методе вам не нужно кодировать его.Это просто текст

Answer 2

Вы можете использовать любую нужную вам кодировку, если вы правильно ее декодируете.Но Base64 - это стандарт.