Oauth2 ауқымы дегеніміз не?
Oauth2 ауқымы дегеніміз не?

Бейне: Oauth2 ауқымы дегеніміз не?

Бейне: Oauth2 ауқымы дегеніміз не?
Бейне: Что такое OAuth 2.0 и OpenID Connect за 15 минут 2024, Қараша
Anonim

Қолдану аясы OAuth 2.0 жүйесіндегі қолданбаның пайдаланушы тіркелгісіне кіруін шектеу механизмі. Қолданба бір немесе бірнешеуін сұрауы мүмкін аумақтары , содан кейін бұл ақпарат пайдаланушыға келісім экранында ұсынылады және қолданбаға берілген рұқсат белгісімен шектеледі. аумақтары берілген.

Сондай-ақ білу керек, API ауқымы дегеніміз не?

Қолдану аумақтары . Барлық OAuth 2.0 клиенттері мен кіру таңбалауыштары бар ауқымы . The ауқымы клиент қол жеткізе алатын соңғы нүктелерді және клиенттің соңғы нүктеге оқу немесе жазу рұқсаты бар-жоғын шектейді. Қолдану аумақтары Сауда орталығында немесе API жасау кезінде бір жоба үшін клиенттердің соңғы нүктесі API клиент.

Жоғарыда көрсетілгеннен басқа, OAuth2-ні қалай пайдаланамын? Жоғары деңгейде сіз төрт қадамды орындайсыз:

  1. OAuth 2.0 тіркелгі деректерін Google API консолінен алыңыз.
  2. Google авторизация серверінен рұқсат белгісін алыңыз.
  3. Қол жеткізу таңбалауышын API интерфейсіне жіберіңіз.
  4. Қажет болса, кіру таңбалауышын жаңартыңыз.

Осылайша, OpenID ауқымы дегеніміз не?

OpenID Қосылу (OIDC) аумақтары Пайдаланушының аты мен суреті сияқты мәліметтеріне рұқсат беру үшін аутентификация кезінде қолданба арқылы пайдаланылады. Әрбір ауқымы шағымдар деп аталатын пайдаланушы атрибуттарының жинағын қайтарады. The аумақтары қолданба қандай пайдаланушы атрибуттарын қолданбаға қажет ететініне байланысты сұрауы керек.

OAuth2 JWT пайдаланады ма?

Ал OAuth2 авторизациялық жүйе болып табылады, мұнда құрылыммен анықталған жалпы процедуралар мен орнатулар бар. OAuth 2.0 протоколды анықтайды және JWT токен пішімін анықтайды. OAuth мүмкін пайдалану не JWT таңбалауыш пішімі немесе жеткізуші таңбалауышы болып табылатын қатынас токені ретінде. OpenID көбінесе қосылады JWT пайдаланыңыз токен форматы ретінде.

Ұсынылған: