Turinys:
Apibrėžimas - ką reiškia „OAuth“?
„OAuth“ yra autorizacijos protokolas arba, kitaip tariant, taisyklių rinkinys, leidžiantis trečiosios šalies svetainei ar programai pasiekti vartotojo duomenis, vartotojui nereikia bendrinti prisijungimo kredencialų.
„OAuth“ atvirojo kodo protokolas leidžia vartotojams dalintis savo duomenimis ir ištekliais, saugomais vienoje svetainėje, su kita svetaine pagal saugią autorizacijos schemą, pagrįstą žetonais pagrįstu autorizacijos mechanizmu. „OAuth“ taip pat žinomas kaip „OAuth Core“.
„Techopedia“ paaiškina „OAuth“
Svarbu suvokti, kad „OAuth“ yra būdas autentifikuoti vartotojus - įsitikinti, kad vartotojas yra tas, kuris, pasak jo, yra. Protokolas buvo sukurtas siekiant išvengti problemų, susijusių su dalijimusi vartotojo kredencialais paskirstytoje ir „Web 2.0“ aplinkose. Naudodamas „OAuth“, vienoje svetainėje saugomus išteklius vartotojas gali bendrinti arba prieiti, kai tik jis bus patikrintas naudojant „OAuth“. Vartotojui nereikia kurti naujos paskyros tinklalapyje, o tuo pačiu svetainė nėra slapta vartotojo įgaliojimais.
„OAuth“ veikia panašiai kaip kliento / serverio skaičiavimo modelis, kai pagrindinė svetainė, kurioje saugomi vartotojo ištekliai, veikia kaip serveris, o svetainė ar programa, prieiga prie tų duomenų, yra klientas. Pirminė svetainė sukuria „OAuth“ sąsają (kitaip vadinamą API) ir slaptą raktą prašančiai svetainei kaip priemonę nustatyti seansą vartotojui patvirtinti. Kai vartotojas paprašo prieigos prie kliento svetainės duomenų ar išteklių, jis arba ji leidžiasi į šalutinę kelionę ir yra persiunčiami į pirminės svetainės prisijungimo procedūrą, kai vartotojas pateikia savo prisijungimo kredencialus. Sėkmingai atlikus autentifikavimą, iš tos pagrindinės svetainės į prašančią svetainę išsiunčiamas įgaliojimo raktas kaip autentifikavimo patvirtinimas - vartotojui suteikiama prieiga prie duomenų ar kitų išteklių, kurių iš pradžių buvo prašoma.
