在ABP框架中使用OAuth 2.0的推送授权请求(PAR)
内容提要
推送授权请求（PAR）是OAuth 2.0的新功能，增强了授权码流的安全性。客户端可直接将有效载荷推送至授权服务器，降低请求被篡改的风险。ABP框架已支持PAR，用户认证后可安全获取access token，建议在应用中使用PAR以提升安全性。
关键要点
-
推送授权请求（PAR）是OAuth 2.0的新功能，增强了授权码流的安全性。
-
PAR允许客户端直接将有效载荷推送至授权服务器，降低请求被篡改的风险。
-
ABP框架已支持PAR，用户认证后可安全获取access token。
-
当前ABP框架应用程序中的授权码流涉及多个网站，如Acme.AuthServer和Acme.Web。
-
授权码流存在问题，如请求可能被修改、无法保证请求来源和机密性。
-
PAR通过定义新的请求机制解决了授权码流中的安全问题。
-
OpenIdDict 6.1.0版本开始支持PAR，ABP框架已升级以支持此功能。
-
使用PAR时，客户端在应用中发送POST请求到授权服务器的par端点。
-
ABP的OpenIddict模块默认启用了PAR特性，允许在应用中配置。
-
并非所有认证客户端都支持PAR，例如Blazor WASM尚不支持。
-
推荐在应用中使用PAR以提升安全性。
延伸解读
PAR的安全优势
推送授权请求（PAR）通过直接将请求有效载荷发送至授权服务器，显著降低了请求被篡改的风险。这一机制确保了请求的完整性和来源的可信性，尤其在处理敏感数据时，使用PAR能够有效提升应用的安全性。
ABP框架的兼容性
ABP框架已全面支持PAR特性，用户在配置OpenIddict时可以轻松启用这一功能。然而，并非所有客户端都支持PAR，例如Blazor WASM尚未实现这一功能，开发者在选择技术栈时需考虑这一限制。
授权码流的潜在问题
传统的授权码流存在多个安全隐患，如请求参数可能被恶意修改或拦截。PAR通过新的请求机制解决了这些问题，开发者在实现OAuth 2.0时应优先考虑使用PAR以增强安全性。
延伸问答
什么是推送授权请求（PAR）？
推送授权请求（PAR）是OAuth 2.0的一项新功能，允许客户端直接将有效载荷推送至授权服务器，从而增强授权码流的安全性。
PAR如何提高OAuth 2.0的安全性？
PAR通过允许客户端直接推送请求有效载荷，降低了请求被篡改的风险，确保了请求的来源和机密性。
ABP框架如何支持PAR？
ABP框架已升级以支持PAR，用户认证后可以安全获取access token，并在应用中配置PAR特性。
使用PAR时，客户端如何发送请求？
客户端在应用中发送POST请求到授权服务器的par端点，包含必要的参数，如client_id和redirect_uri。
PAR的使用有什么限制吗？
并非所有认证客户端都支持PAR，例如Blazor WASM尚不支持，因此在选择使用PAR时需考虑客户端的兼容性。
推荐在应用中使用PAR的原因是什么？
推荐使用PAR是因为它增强了授权码流的健壮性，降低了安全风险，提升了整体应用的安全性。
