試題詳解

36.有關 OAuth (Open Authorization) 2.0 API 的敘述，下列何者正確？
(A)OAuth 2.0 是一種安全的授權方式，通過授權碼授予第三方應用程式訪問用戶資源的權限。
(B)是一種授權框架，允許應用程式獲得有限的訪問權限以使用用戶的資源，而無需將用戶名和密碼暴露給服務提供 者。
(C)OAuth 2.0 使用存取令牌（Access Token）來獲取授權碼。
(D)驗證過程中，無須將用戶重定向到授權伺服器，就可取得授權碼。