Oauth2 da qamrov nima?
Oauth2 da qamrov nima?

Video: Oauth2 da qamrov nima?

Video: Oauth2 da qamrov nima?
Video: OAuth 2 Explained In Simple Terms 2024, Noyabr
Anonim

Qo'llash doirasi OAuth 2.0 da dasturning foydalanuvchi hisobiga kirishini cheklash mexanizmi. Ariza bitta yoki bir nechta talab qilishi mumkin qamrovlari , bu ma'lumot foydalanuvchiga rozilik ekranida taqdim etiladi va ilovaga berilgan kirish tokeni cheklanadi. qamrovlari berilgan.

Yana shuni bilish kerakki, APIda qamrov nima?

Qo'llash sohalari . Barcha OAuth 2.0 mijozlari va kirish tokenlari mavjud qamrovi . The qamrovi mijoz kirish huquqiga ega bo'lgan so'nggi nuqtalarni va mijozning so'nggi nuqtaga o'qish yoki yozish huquqiga egaligini cheklaydi. Qo'llash sohalari Savdo markazida yoki bilan belgilanadi API yaratishda mijozlar bitta loyiha uchun oxirgi nuqta API mijoz.

Yuqoridagilardan tashqari, OAuth2 dan qanday foydalanaman? Yuqori darajada siz to'rt bosqichni bajarasiz:

  1. OAuth 2.0 hisob maʼlumotlarini Google API konsolidan oling.
  2. Google avtorizatsiya serveridan kirish tokenini oling.
  3. Kirish tokenini API ga yuboring.
  4. Agar kerak bo'lsa, kirish tokenini yangilang.

Shu tarzda, OpenID doirasi nima?

OpenID Ulanish (OIDC) qamrovlari autentifikatsiya vaqtida ilova tomonidan foydalanuvchining ism va rasm kabi maʼlumotlariga kirishga ruxsat berish uchun foydalaniladi. Har biri qamrovi da'volar deb ataladigan foydalanuvchi atributlari to'plamini qaytaradi. The qamrovlari Ilova qaysi foydalanuvchi atributlari talab qilinishiga bog'liq holda dastur so'rashi kerak.

OAuth2 JWT ishlatadimi?

Holbuki OAuth2 avtorizatsiya tizimi bo'lib, unda umumiy tartib va tizim tomonidan belgilangan sozlamalar mavjud. OAuth 2.0 protokolni belgilaydi va JWT token formatini belgilaydi. OAuth mumkin foydalanish yoki JWT token formati yoki tashuvchi belgisi bo'lgan kirish tokeni sifatida. OpenID asosan ulanadi JWT dan foydalaning token formati sifatida.

Tavsiya: