Der Device Code ist ein Bestandteil des sogenannten "Device Authorization Grant" (auch "Device Flow" genannt) in OAuth2. Dieser Grant Type wurde speziell für Geräte ohne... [mehr]
Was sind OAuth Grant Types?
AntwortOAuth Grant Types (auf Deutsch: OAuth-Berechtigungsarten oder -Flüsse) sind verschiedene Methoden, mit denen ein Client (z. B. eine App oder Webseite) im OAuth 2.0-Protokoll Zugriff auf geschützte Ressourcen eines Benutzers anfordern kann. Sie bestimmen, wie der Client ein Zugriffstoken vom Autorisierungsserver erhält. Die wichtigsten Grant Types sind: 1. **Authorization Code Grant** Wird meist von Webanwendungen verwendet. Der Benutzer authentifiziert sich beim Autorisierungsserver, erhält einen Autorisierungscode und tauscht diesen dann gegen ein Zugriffstoken aus. 2. **Implicit Grant** Für reine Browser-Apps (Single Page Applications). Das Zugriffstoken wird direkt im Browser ausgegeben, ohne Zwischenschritt über einen Code. Wird heute aus Sicherheitsgründen kaum noch empfohlen. 3. **Resource Owner Password Credentials Grant** Der Benutzer gibt seine Zugangsdaten direkt an den Client weiter, der diese an den Server sendet. Wird nur in Ausnahmefällen genutzt, da die Sicherheit geringer ist. 4. **Client Credentials Grant** Wird verwendet, wenn der Client selbst (ohne Benutzer) auf Ressourcen zugreifen möchte, z. B. bei serverseitigen Prozessen oder Machine-to-Machine-Kommunikation. 5. **Device Code Grant** Für Geräte ohne oder mit eingeschränkter Eingabemöglichkeit (z. B. Smart TVs). Der Benutzer gibt einen Code auf einem anderen Gerät ein, um den Zugriff zu autorisieren. Jeder Grant Type ist für bestimmte Anwendungsszenarien gedacht und bringt eigene Sicherheitsaspekte mit sich. Weitere Informationen findest du z. B. in der offiziellen OAuth 2.0 Spezifikation: https://datatracker.ietf.org/doc/html/rfc6749
