sacherus
commented
9 years ago Zwykle logowanie (nie facebook): Trzeba w poscie wyslac:
POST /o/token/ HTTP/1.1 Host: localhost:9000 Content-Length: 66 Accept-Encoding: gzip, deflate Accept: / User-Agent: HTTPie/0.9.2 Connection: keep-alive Content-Type: application/x-www-form-urlencoded; charset=utf-8 Authorization: Basic dGVzdDp0ZXN0
grant_type=password&username=sacherus.spam%40gmail.com&password=a
http --form POST http://localhost:8000/o/token/ grant_type=password username=a@a.com password=a -a"test:test1" zly client/client id: HTTP/1.0 401 UNAUTHORIZED { "error": "invalid_client" }
http --form POST http://localhost:8000/o/token/ grant_type=password username=b@a.com password=a -a"test:test1" zly uzytkownik/haslo HTTP/1.0 401 UNAUTHORIZED { "error": "invalid_grant", "error_description": "Invalid credentials given." }
zly grant type http --form POST http://localhost:8000/o/token/ grant_type=abc username=a@a.com password=a -a"test:test" HTTP/1.0 400 BAD REQUEST { "error": "unsupported_grant_type" }
Wszystko ok: HTTP/1.0 200 OK { "access_token": "OHCnlqu9mKtRRR5hMEIYFtIfswIOWf", "expires_in": 36000, "refresh_token": "bGX6IQBWBNjK7OLbAgJZbZqwnjmAH9", "scope": "read write", "token_type": "Bearer" }
dzida
Logowanie użytkownika polega na utworzeniu tokena dostępowego oraz zwrócenie go. Logowanie ma osobne metody API dla każdego sposobu logowania (FB, username)
W przypadku poprawnej walidacji zwracamy token dostępowy. Jeżeli istnieje już token dostępowy zwracamy istniejący.