OAuth tokeni nimani o'z ichiga oladi?
OAuth tokeni nimani o'z ichiga oladi?

Video: OAuth tokeni nimani o'z ichiga oladi?

Video: OAuth tokeni nimani o'z ichiga oladi?
Video: Why Refresh Token? - 2 min. OAuth #4 2024, Noyabr
Anonim

Kirish token foydalanuvchi ma'lumotlarining muayyan qismlariga kirish uchun ma'lum bir ilovaning avtorizatsiyasini ifodalaydi. Kirish tokenlar tashish va saqlashda maxfiy saqlanishi kerak. Hech qachon kirishni ko'rishi kerak bo'lgan yagona tomonlar token ilovaning o'zi, avtorizatsiya serveri va resurs serveridir.

Shuni ham bilish kerakki, kirish tokeni nimani o'z ichiga oladi?

An kirish belgisi jarayon yoki oqimning xavfsizlik kontekstini tavsiflovchi ob'ektdir. Ma'lumotlar a token jarayon yoki mavzu bilan bog'liq foydalanuvchi hisobining identifikatori va imtiyozlarini o'z ichiga oladi.

Bundan tashqari, OAuth tokeni qanday ishlaydi? OAuth parol ma'lumotlarini baham ko'rmaydi, balki avtorizatsiyadan foydalanadi tokenlar iste'molchilar va xizmat ko'rsatuvchi provayderlar o'rtasidagi identifikatsiyani isbotlash. OAuth autentifikatsiya protokoli boʻlib, parolingizni bermasdan sizning nomingizdan boshqa ilova bilan oʻzaro aloqada boʻlishini tasdiqlash imkonini beradi.

OAuth2 tokeni nima?

OAuth 2.0 foydalanuvchiga o'z hisob ma'lumotlarini oshkor qilmasdan, bir saytdagi boshqa saytga o'z resurslariga cheklangan ruxsat berish imkonini beruvchi protokoldir. Himoyalangan resurslarga kirish uchun OAuth 2.0 Access-dan foydalanadi Tokenlar . Kirish Token berilgan ruxsatlarni ifodalovchi qatordir.

OAuth tokenini qanday olishim mumkin?

Boshlamoq, OAuth olish Google API Console'dan 2.0 mijoz hisob ma'lumotlari. Keyin mijoz ilovangiz so'raydi kirish belgisi Google avtorizatsiya serveridan a token javobdan, va yuboradi token siz xohlagan Google API-ga kirish.

Tavsiya: