Apresentação do Device Flow
Com o Device Flow, os usuários finais podem autorizar o acesso a APIs a partir de dispositivos sem navegador ou com restrição de entrada. Contanto que seus dispositivos de destino tenham uma conexão com a Internet, nosso fluxo de autorização seguro do OAuth 2.0 pode simplificar a entrada.
Autentique suas aplicações de smart TV sem comprometer a UX ou a segurança
Imagine que você está diante da Smart TV tentando fazer login na sua aplicação de streaming favorita. Um consumidor típico usaria um controle remoto portátil e o teclado na tela para inserir suas credenciais, o que poderia ser uma experiência extremamente frustrante! Isso é o que se entende por restrição de entrada; o dispositivo não tem um mecanismo de entrada tradicional ou fácil de usar, como um teclado completo e um navegador.
O Device Flow segue um processo simples de duas etapas para autenticar o usuário na aplicação.
Fluxo simples em duas etapas
Com o uso do Device Flow, o usuário final autoriza o dispositivo por meio de um fluxo seguro baseado no navegador em um dispositivo secundário, como um telefone celular ou computador, sem precisar inserir credenciais diretamente no dispositivo com restrição de entrada.
O Device Flow fornece um método de autorização seguro e fácil usando um processo simples de 2 etapas:
Etapa 1: Gere o URL e/ou o código na aplicação de smart TV.
Etapa 2: Use seu laptop ou smartphone (um dispositivo secundário) para concluir o processo de autenticação.
Área de atuação do Device Flow
Você quer saber mais sobre como começar a usar o Device Flow? A Auth0 configurou uma área de atuação do desenvolvedor com uma smart TV simulada. Experimente!
Indo além das smart TVs
O Device Flow oferece uma ótima solução para o caso de uso da aplicação de streaming de mídia, mas e os dispositivos IoT do consumidor ou os hubs de sensores que não têm um visor? Dispositivos de IoT restritos podem funcionar com o Device Flow, desde que estejam conectados através de uma rede a um controlador/hub inteligente que tenha uma tela capaz de apresentar o código de autorização e o URL ao usuário.
