Kung gigamit nimo ang butones nga "Pag-sign in gamit ang Facebook," o gihatagan ang usa ka ikatulo nga partido nga pag-access sa imong Twitter account, gigamit nimo ang OAuth. Gigamit usab kini sa Google, Microsoft, ug LinkedIn, ingon man daghang uban pang mga tagahatag account. Sa tinuud, gitugotan ka sa OAuth nga hatagan ang usa ka website og access sa pipila nga kasayuran bahin sa imong account nga wala kini gihatag ang imong tinuud nga password sa account.
OAuth aron mag-login
Ang OAuth adunay duha ka punoan nga katuyoan sa web karon. Kanunay kini gigamit aron makahimo usa ka account ug mas dali nga mag-log in sa usa ka online nga serbisyo. Pananglitan, imbis maghimo usa ka bag-ong username ug password sa Spotify, mahimo ka mag-klik o mag-tap sa Pag-sign in gamit ang Facebook. Gisusi sa serbisyo kung kinsa ka sa Facebook ug maghimo usa ka bag-ong account alang kanimo. Kung mag-log in ka sa kini nga serbisyo sa umaabot, makita nimo nga mag-log in ka parehas nga Facebook account ug hatagan ka og access sa imong account. Dili nimo kinahanglan nga mag-set up usa ka bag-ong account o uban pa - Gipanghimatuud hinuon ka sa Facebook.
Kini hingpit nga lainlain kaysa paghatag ra sa serbisyo sa imong account sa Facebook account, bisan unsaon. Dili makuha sa serbisyo ang imong password sa Facebook account o hingpit nga pag-access sa imong account. Mahimo ra ipakita ang pipila nga limitado nga personal nga mga detalye, sama sa imong ngalan ug email address. Dili kini makatan-aw sa imong mga pribadong mensahe o mag-post sa imong timeline.
"Pag-sign in gamit ang Twitter", "Pag-sign in sa Google", "Pag-sign in gamit ang Microsoft", "Pag-sign in uban ang LinkedIn" ug uban pa nga parehas nga mga buton alang sa ubang mga website nga ninglihok sa parehas nga paagi,
OAuth alang sa mga app sa ikatulo nga partido
Gigamit usab ang OAuth kung hatagan access ang mga aplikasyon sa ikatulo nga partido sa mga account sama sa Twitter, Facebook, Google, o mga account sa Microsoft. Gitugotan ang mga aplikasyon sa ikatulo nga partido nga ma-access ang mga bahin sa imong account. Bisan pa, wala gyud nila makuha ang password sa imong account. Ang matag app nakakuha us aka talagsaon nga access code nga naglimite sa pag-access sa imong account. Pananglitan, ang usa ka third-party nga Twitter app mahimo’g adunay kahanas nga ipakita ra ang imong mga tweet, apan dili mag-post og mga bag-o. Ang kini nga talagsaon nga token sa pag-access mahimo nga makuha sa umaabot, ug kana ra nga piho nga app ang mawad-an sa pag-access sa imong account.
Ingon usa ka lain nga pananglitan, mahimo nimo hatagan ang usa ka third-party app nga pag-access ra sa imong mga email sa Gmail, apan pugngan kini gikan sa pagbuhat bisan unsa sa imong Google account.
Lahi gyud kini kaysa paghatag lang sa usa ka third party app ang imong account password ug gipasagdan kini nga mag-log in. Limitado ang mga app sa kung unsa ang mahimo nila, ug ang kini nga talagsaon nga token sa pag-access nagpasabut nga mahimo nimong bawion ang pag-access sa account bisan unsang orasa nga wala’y pagbag-o sa imong punoan nga password sa account ug wala’y pagbasura sa pag-access sa ubang mga app.
Giunsa molihok ang OAuth?
Tingali dili nimo makita ang pulong nga "OAuth" kung gigamit mo kini. Hangyoon ka lang sa mga website ug app nga mag-sign in gamit ang Facebook, Twitter, Google, Microsoft, LinkedIn, o bisan unsang lahi nga account.
Kung nagpili ka usa ka account, igatudlo ka sa website sa tagahatag sa account, diin kinahanglan ka mag-log in sa kana nga account kung dili ka karon naka-log in. Kung naka-sign in ka - maayo! Dili nimo kinahanglan nga magsulud us aka password.
Siguruha nga tinuud nga nakadirekta ka sa Facebook, Twitter, Google, Microsoft, LinkedIn o bisan unsang uban pa nga website sa serbisyo nga adunay luwas nga koneksyon sa HTTPS sa wala pa nimo i-type ang password! Kini nga bahin sa proseso nagpakita nga andam na sa phishing, diin ang mga makadaot nga website mahimong angkonon nga tinuud nga site sa serbisyo sa pagsulay nga makuha ang imong password.
Naa sa pagsalig kung giunsa ang serbisyo, mahimo nga awtomatiko kang naka-sign in nga adunay gamay nga personal nga kasayuran, o mahimo ka makakita us aka prompt nga hatagan ang app og access sa pipila nimo nga account. Mahimo ka pa usab makapili kung unsang kasayuran ang gusto nimo hatagan pag-access sa app.
Sa higayon nga hatagan nimo ang pag-access sa app, nahuman na. Ang serbisyo nga imong gipili nagpakita sa site o app nga adunay usa ka talagsaon nga access code. Gitipig niini ang kini nga token ug gigamit kini aron ma-access kini nga mga detalye bahin sa imong account sa umaabot. Naa sa pagsalig sa app, mahimo ra kini magamit aron mapamatud-an ka sa imong pag-sign in, o aron awtomatikong ma-access ang imong account ug buhaton ang mga butang sa likuran. Pananglitan, ang usa ka third-party app nga nagsusi sa imong account sa Gmail mahimong kanunay nga ma-access ang imong mga email aron mapadalhan ka sa usa ka pahibalo kung adunay kini makit-an.
Giunsa ang pagtan-aw ug pagwagtang sa pag-access gikan sa external apps
Mahimo nimong tan-awon ug igdumala ang lista sa mga website sa third-party ug mga app nga adunay access sa imong account sa website sa matag account. Maayo nga ideya nga susihon kini matag karon ug unya, tungod kay tingali kaniadto nimo gihatag ang imong personal nga kasayuran sa usa ka serbisyo, gihunong ang paggamit niini, ug nakalimtan nga ang serbisyo adunay access pa. Ang pagpugong sa mga serbisyo nga maka-access sa imong account mahimong makatabang sa pagsiguro niini ug sa imong pribado nga datos.
Alang sa labi ka detalyado nga kasayuran sa teknikal sa pagpatuman sa OAuth, pagbisita OAuth nga website .
