框支持授予类型“资源所有者密码凭证授权”吗？

Question

有关Box的网站上有关OAuth 2.0的文档仅提及授权类型“授权码”。

请确认Box是否支持授予类型“资源所有者密码凭证授予”？

非常感谢。

Answer 1

我们目前不支持密码授权，可能不会在将来。

Box与许多OAuth 2提供商的不同之处在于，我们的大部分客户使用单点登录提供程序（例如Ping，Okta，OneLogin等）登录Box。在这些情况下，Box没有为用户存储密码，因此无法为他们提供密码授权。

我们的OAuth 2 web流程直接吞噬了与所有这些SSO提供商打交道的复杂性，因此开发人员最终可以轻松制作适用于所有Box用户的应用程序。