The Art of Coding
Moje ime je Senad, živim u Sanskom Mostu, Software Engineer u Endava kompaniji.
Ova stranica je IT blog, moja biografija, svaštara…
Namjera mi je da objave budu korisne, da na što je moguće sažetiji i jednostavniji način obradim teme kojima se bavim, koje me zanimaju i za koje smatram da bi mogle zanimati i druge, prvenstveno software developere i druga IT zanimanja.
Da malo recikliram temu POCO/POJO objekata, nakon 10 godina i repostiram/preuredim kratki tekst sa starog bloga. I to nije samo da bih objavio bilo kakav novi post, nego, zaista, još uvijek se ovaj pojam jako često loše upotrebljava i od toga mi se diže kosa na glavi. Uviđam da masa, čak i iskusnih developera pogrešno …
Ne koristite Implicit grant, jer – ne morate više. I jer tako preporučuje IETF i Oauth 2.0 Security Best Current Practice dokument.Implicit grant je prvobitno zamišljen kao zaobilazno rješenje tj. kompromis, kako bi se omogućilo browser baziranim klijentima korištenje OAuth protokola. Sa novim preporukama IETF-a početkom 2019, umjesto Implicit sugerira se korištenje Authorization Code grant …
Prije nego što napišem članak kojim ću pojasniti zašto više ne treba koristiti Implicit Grant u novim aplikacijama, potrebno je ipak da ukratko opišem sam ovaj flow. Što se tiče odluke koristiti ili ne, za sada neću ulaziti u detalje – ono što je ključno napomenuti je da je sam grant nastao kao kompromisno rješenje, …