文章讨论了在 OAuth 中处理客户端识别的两种方法，特别是在传统预注册不切实际的去中心化系统中。动态客户端注册 (DCR) 通过 API 自动化注册过程，允许客户端在运行时自行向授权服务器注册。而客户端 ID 元数据文档 (CIMD) 使用一个客户端 ID，该 ID 是一个 HTTPS URL，授权服务器直接从该 URL 获取元数据，无需存储。 AI
排序理由 文章解释了与 OAuth 协议相关的技术概念。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
<h2> The "who is this client?" problem </h2> <p>In OAuth, the part that bites you is often not user authentication but <strong>client authentication</strong>.</p> <p>An OAuth authorization flow has three parties: the <strong>user</strong> who owns the resource, the <strong>author…