OAuth iliyofichwa ni nini?
OAuth iliyofichwa ni nini?

Video: OAuth iliyofichwa ni nini?

Video: OAuth iliyofichwa ni nini?
Video: Что такое OAuth 2.0 и OpenID Connect за 15 минут 2024, Mei
Anonim

The OAuth2 ni wazi ruzuku ni lahaja ya ruzuku zingine za uidhinishaji. Humruhusu mteja kupata tokeni ya ufikiaji (na id_token, anapotumia OpenId Connect) moja kwa moja kutoka sehemu ya mwisho ya uidhinishaji, bila kuwasiliana na sehemu ya mwisho ya tokeni wala kuthibitisha mteja.

Kwa kuzingatia hili, mtiririko kamili wa OAuth ni upi?

OAuth 2.0 Dhahiri Ruzuku The Mtiririko kamili ilikuwa rahisi Mtiririko wa OAuth iliyopendekezwa hapo awali kwa programu asili na programu za JavaScript ambapo tokeni ya ufikiaji ilirejeshwa mara moja bila hatua ya ziada ya kubadilishana nambari ya kuthibitisha.

Pia, uthibitishaji kamili ni nini? Uthibitishaji kamili (IA) ni mbinu inayoruhusu kifaa mahiri kumtambua mmiliki wake kwa kufahamiana na tabia zake. Ni mbinu inayotumia algoriti za kujifunza kwa mashine ili kujifunza tabia ya mtumiaji kupitia vitambuzi mbalimbali kwenye vifaa mahiri na kufikia utambulisho wa mtumiaji.

Halafu, ni aina gani ya ruzuku isiyo wazi katika kiapo2?

The Aina ya Ruzuku Isiyobainishwa ni njia ya programu ya JavaScript ya ukurasa mmoja kupata tokeni ya ufikiaji bila hatua ya kati ya kubadilishana msimbo. Iliundwa kwa matumizi ya programu za JavaScript (ambazo hazina njia ya kuhifadhi siri kwa usalama) lakini inapendekezwa tu katika hali maalum.

Je, ruzuku iliyofichwa ni salama?

Ruzuku kamili ni zaidi salama kwa maana kwamba haitafichua siri ya mteja, ambayo inaweza kushirikiwa katika programu zako zote za ndani. Sababu ya msingi usitumie ufunguo wa siri ni kwamba huwezi kuamini kifaa kulinda ufunguo wa siri.

Ilipendekeza: