Comprueba si una aplicación es confidencial o pública

Describe cómo comprobar si una aplicación está registrada en Auth0 como confidencial o pública mediante el Auth0 Dashboard.

Puedes comprobar si una aplicación está registrada en Auth0 como aplicación confidencial o pública. Para obtener más información, consulta Aplicaciones confidenciales y públicas.

Auth0 determina si una aplicación es confidencial o pública según la configuración de Authentication Method, que define cómo una aplicación se autentica en el endpoint Get Token de la API de autenticación de Auth0.

1. En el Auth0 Dashboard, ve a Applications > Applications y, a continuación, selecciona el nombre de la aplicación para verla.

2. Si la vista Credentials no está disponible, la aplicación es pública.

3. Si la vista Credentials está disponible, selecciónala y busca el campo Authentication Method.

   

Usa el método correspondiente:

• None: Aplicación pública sin secreto del cliente.
• Client Secret Post: Aplicación que usa parámetros en el cuerpo de una solicitud POST para enviar un secreto del cliente.
• Client Secret Basic: Aplicación que usa el esquema de autenticación HTTP BASIC para enviar un secreto del cliente.
• Private Key JWT: Aplicación que usa autenticación asimétrica.

Estos valores se corresponden con las aplicaciones confidenciales y públicas de la siguiente manera:

Tipo de aplicación	Ejemplo	Método de autenticación del endpoint de token
Pública	De una sola página o nativa	None
Confidencial	Web tradicional o de máquina a máquina	Basic, Post, Private Key JWT, Unspecified

Las aplicaciones públicas no pueden mantener la confidencialidad de las credenciales necesarias para métodos de autenticación del endpoint de token como Post y Basic.