<p>Elke OAuth server heeft twee endpoints (lees: URL's): de authorisatie endpoint en de token endpoint. Hieronder zie je de endpoints van een aantal bekende servers:</p>
<p>Elke OAuth server heeft twee endpoints (lees: URL's): de authorisatie endpoint en de token endpoint. Hieronder zie je de endpoints van een aantal bekende servers:</p>
@ -145,13 +145,13 @@ figure img {
<divclass="question">
<divclass="question">
<spanclass="question-string">Authoriseer met je eigen client id. Welke access token heb je gekregen?</span>
<spanclass="question-string">Authoriseer met je eigen client id. Welke access token heb je gekregen?</span>
<p>De access token kan je nu gebruiken om een request te doen naar <ahref="/api/hello">/api/hello</a>. De token geef je mee door de volgende HTTP header mee te sturen:</p>
<p>De access token kan je nu gebruiken om een request te doen naar <ahref="/api/hello">/api/hello</a>. De token geef je mee door de volgende HTTP header mee te sturen:</p>
@ -165,7 +165,7 @@ figure img {
<divclass="question">
<divclass="question">
<spanclass="question-string">Wat is de geheime code die gestuurd wordt als je de API aanroept?</span>
<spanclass="question-string">Wat is de geheime code die gestuurd wordt als je de API aanroept?</span>
<p>Genoeg tutorial, tijd voor het echte werk! We gaan handmatig het hele OAuth proces doorlopen voor een Google API. Dat mag weer de <ahref="https://developers.google.com/google-apps/calendar/v3/reference/events/list"target="_blank">Google Calendar API</a> zijn maar dan voor je eigen Google Calendar. Maar je mag ook een <ahref="https://developers.google.com/apis-explorer/"target="_blank">andere API</a> kiezen zoals <ahref="https://developers.google.com/gmail/api/"target="_blank">Gmail</a> of <ahref="https://developers.google.com/drive/v2/reference/"target="_blank">Google Drive</a>.</p>
<p>Genoeg tutorial, tijd voor het echte werk! We gaan handmatig het hele OAuth proces doorlopen voor een Google API. Dat mag weer de <ahref="https://developers.google.com/google-apps/calendar/v3/reference/events/list"target="_blank">Google Calendar API</a> zijn maar dan voor je eigen Google Calendar. Maar je mag ook een <ahref="https://developers.google.com/apis-explorer/"target="_blank">andere API</a> kiezen zoals <ahref="https://developers.google.com/gmail/api/"target="_blank">Gmail</a> of <ahref="https://developers.google.com/drive/v2/reference/"target="_blank">Google Drive</a>.</p>
@ -252,7 +252,7 @@ figure img {
<divclass="question">
<divclass="question">
<spanclass="question-string">Beschrijf de HTTP requests die je hebt gemaakt om de token te krijgen en de API te gebruiken (en ook de uitkomst van die requests). Gevoelige data mag je met ***** censureren.</span>
<spanclass="question-string">Beschrijf de HTTP requests die je hebt gemaakt om de token te krijgen en de API te gebruiken (en ook de uitkomst van die requests). Gevoelige data mag je met ***** censureren.</span>