1つの認可サーバが複数のGrant Typeを受け付けて良いのか?

Question

OAuth2.0の認可サーバを構築しています。

訳あってClientの種類ごとにGrant Typeを使い分けたいと考えています。

例えば種別AのClientはResurce Owner Password Credentialsで認可する。種別BのClientはClent Credentialsで認可する。という感じです。

しかし、そもそも1つの認可サーバで複数のGrant Typeを許容してよいかわからず、RFCをざっと見ましたがそれらしいものを見つけることができませんでした。

もし RFCに書いてあるよ など情報ございましたらご教示の程よろしくお願いします。

Answer 1

一つの認可サーバーで複数の Grant Type をサポートしても問題ありません。

オープンソースの認可サーバーのコードをいくつか参照すれば、複数の Grant Type を実装していることがわかると思います。

RFC 6749 は何度か読みましたが、複数の Grant Type をサポートしてもよいと明示的に書かれていた記憶はありません。

Comments

[shyamahira]

ご回答いただきありがとうございました。

質問当時は回答がなさそうなので諦めていたのですが、直近で複数Grant Typeをサポートをいよいよやることになったので久しぶりにteratailにログインしましたら darutkさんからコメントをいただいていたのを知りました。

安心して開発が進められそうです。ありがとうございました!