क्लाइंट क्रेडेंशियल्स प्रदान करते हैं

क्लाइंट क्रेडेंशियल ग्रांट, बिना उपयोगकर्ता के OAuth 2.0 फ्लो है। एक बैकएंड सेवा, क्लाइंट आईडी और सीक्रेट के साथ, स्वयं के रूप में प्राधिकरण सर्वर को प्रमाणित करती है और सेवा की अनुमतियों को दर्शाने वाला एक्सेस टोकन प्राप्त करती है। मशीनों द्वारा स्वयं की ओर से API को कॉल करने का यह मानक तरीका है।

यह काम किस प्रकार करता है

क्लाइंट grant_type=client_credentials वाला अनुरोध, अपने क्रेडेंशियल्स और वैकल्पिक रूप से वांछित स्कोप को टोकन एंडपॉइंट पर POST करता है। प्रतिक्रिया में एक एक्सेस टोकन और उसकी वैधता अवधि expires_in में दी जाती है। क्लाइंट टोकन को कैश करता है, और इसकी वैधता अवधि समाप्त होने से कुछ समय पहले तक इसे Authorization: Bearer हेडर में उपयोग करता है, फिर एक नए टोकन का अनुरोध करता है - इस प्रक्रिया में कोई रिफ्रेश टोकन शामिल नहीं है।

गलत धारणा

यह ब्राउज़र या मोबाइल ऐप में सुरक्षित है। यह प्रक्रिया क्लाइंट द्वारा अपने गुप्त कोड को सुरक्षित रखने पर निर्भर करती है, और उपयोगकर्ता के डिवाइस पर भेजा गया कोई भी कोड गुप्त नहीं रह सकता। सार्वजनिक क्लाइंट इसके बजाय PKCE के साथ प्राधिकरण कोड प्रक्रिया का उपयोग करते हैं।

इसे यहाँ आजमाएँ

grantType client_credentials, clientId demo-client और clientSecret demo-secret के साथ POST /auth/v1/oauth/token 15 सेकंड के बाद समाप्त होने वाला टोकन लौटाता है। इसका उपयोग GET /auth/v1/oauth/protected-resource पर करें, और दोनों अनुरोधों को जोड़ने के लिए इसे एक वेरिएबल में सहेज लें।

स्रोत

अन्य शब्द

OAuth 2.0 — किसी एप्लिकेशन को उपयोगकर्ता के पासवर्ड को संभालने के बजाय सीमित एक्सेस टोकन प्राप्त करने देने के लिए मानक ढांचा।
Bearer टोकन — एक ऐसा प्रमाण पत्र जिसे केवल अपने पास रखने से ही पहुंच प्राप्त हो जाती है — जिसके पास भी यह होता है, वह इसका उपयोग कर सकता है।
जेडब्ल्यूटी (जेएसओएन वेब टोकन) — दावों का संक्षिप्त प्रारूप, हस्ताक्षरित JWS या एन्क्रिप्टेड JWE के रूप में।
जेडब्ल्यूकेएस — एक JSON वेब कुंजी सेट — जारीकर्ता द्वारा प्रकाशित सार्वजनिक कुंजियाँ ताकि कोई भी उसके द्वारा हस्ताक्षरित टोकन को सत्यापित कर सके।
रिफ्रेश टोकन — एक दीर्घकालिक क्रेडेंशियल जिसका उपयोग केवल नए अल्पकालिक एक्सेस टोकन प्राप्त करने के लिए किया जाता है, उपयोगकर्ता को दोबारा लॉग इन करने के लिए कहे बिना।
पीकेसीई — कोड एक्सचेंज के लिए प्रूफ कुंजी — एक बार इस्तेमाल होने वाला गुप्त कोड जो चोरी किए गए OAuth प्राधिकरण कोड को किसी और द्वारा भुनाए जाने से रोकता है।

यह पृष्ठ अंग्रेज़ी में पढ़ें

सभी शब्द · परीक्षण तकनीकें · सभी 39 मॉक REST API

आखरी अपडेट 16 अक्टूबर 2026