Ma tha thu air am putan “Clàraich a-steach le Facebook” a chleachdadh, no ma thug thu cothrom do threas phàrtaidh air a ’chunntas Twitter agad, tha thu air OAuth a chleachdadh. Tha e cuideachd air a chleachdadh le Google, Microsoft, agus LinkedIn, a bharrachd air mòran de sholaraichean cunntais eile. Gu bunaiteach, leigidh OAuth leat cothrom a thoirt do làrach-lìn beagan fiosrachaidh mun chunntas agad gun facal-faire cunntais a thoirt dha.
OAuth ri logadh a-steach
Tha dà phrìomh adhbhar aig OAuth air an lìon an-dràsta. Tha e air a chleachdadh gu tric gus cunntas a chruthachadh agus log a-steach gu seirbheis air-loidhne nas goireasaiche. Mar eisimpleir, an àite ainm-cleachdaidh agus facal-faire Spotify ùr a chruthachadh, faodaidh tu briogadh no tap air Clàraich a-steach le Facebook. Bidh an t-seirbheis a ’sgrùdadh gus faicinn cò thu air Facebook agus cruthaich cunntas ùr dhut. Nuair a logas tu a-steach don t-seirbheis seo san àm ri teachd, chì thu gu bheil thu a ’logadh a-steach leis an aon chunntas Facebook agus a’ toirt cothrom dhut air do chunntas. Cha leig thu leas cunntas ùr a stèidheachadh no dad sam bith eile - bidh Facebook a ’dearbhadh dhut na àite.
Tha seo gu tur eadar-dhealaichte na dìreach am facal-faire cunntas Facebook agad a thoirt don t-seirbheis, co-dhiù. Cha bhith an t-seirbheis a-riamh a ’faighinn facal-faire a’ chunntais Facebook agad no làn ruigsinneachd don chunntas agad. Chan urrainn dha ach beagan mion-fhiosrachadh pearsanta a thaisbeanadh, leithid d ’ainm agus do sheòladh post-d. Chan urrainn dha na teachdaireachdan prìobhaideach agad fhaicinn no a phostadh chun loidhne-tìm agad.
Bidh “Clàraich a-steach le Twitter”, “Clàraich a-steach le Google”, “Clàraich a-steach le Microsoft”, “Clàraich a-steach le LinkedIn” agus putanan eile den aon seòrsa airson làraich-lìn eile ag obair san aon dòigh,
OAuth airson aplacaidean treas-phàrtaidh
Tha OAuth cuideachd air a chleachdadh nuair a tha e a ’toirt cothrom do thagraidhean treas-phàrtaidh air cunntasan leithid cunntasan Twitter, Facebook, Google, no Microsoft. Tha cead aig na tagraidhean treas pàrtaidh sin faighinn gu pàirtean den chunntas agad. Ach, chan fhaigh iad facal-faire a ’chunntais agad a-riamh. Bidh gach aplacaid a ’faighinn còd ruigsinneachd sònraichte a tha a’ cuingealachadh ruigsinneachd don chunntas agad. Mar eisimpleir, is dòcha gum bi comas aig app Twitter treas-phàrtaidh na tweets agad a thaisbeanadh, ach gun a bhith a ’postadh feadhainn ùra. Faodar an tòcan ruigsinneachd sònraichte seo a chùl-ghairm san àm ri teachd, agus is e dìreach an aplacaid sònraichte sin a chailleas ruigsinneachd don chunntas agad.
Mar eisimpleir eile, is dòcha gun toir thu cothrom do app treas-phàrtaidh faighinn a-steach do na puist-d Gmail agad a-mhàin, ach cuir casg air bho bhith a ’dèanamh dad sam bith eile leis a’ chunntas Google agad.
Tha seo gu math eadar-dhealaichte na dìreach a bhith a ’toirt facal-faire cunntais do app treas pàrtaidh agus a’ leigeil leis logadh a-steach. Tha aplacaidean cuibhrichte anns na as urrainn dhaibh a dhèanamh, agus tha an tòcan ruigsinneachd gun samhail seo a ’ciallachadh gun urrainn dhut ruigsinneachd cunntais a chùl-ghairm aig àm sam bith gun a bhith ag atharrachadh prìomh fhacal-faire a’ chunntais agad agus gun a bhith a ’toirt air ais ruigsinneachd bho aplacaidean eile.
Ciamar a tha OAuth ag obair?
Is dòcha nach fhaic thu am facal "OAuth" nuair a chleachdas tu e. Chan iarr làraichean-lìn agus aplacaidean ort ach logadh a-steach le Facebook, Twitter, Google, Microsoft, LinkedIn, no seòrsa sam bith eile de chunntas.
Nuair a thaghas tu cunntas, thèid do stiùireadh gu làrach-lìn solaraiche a ’chunntais, far am feum thu logadh a-steach leis a’ chunntas sin mura h-eil thu air logadh a-steach an-dràsta. Ma tha thu air do chlàradh a-steach - sgoinneil! Cha leig thu eadhon a-steach facal-faire.
Dèan cinnteach gu bheil thu air do stiùireadh gu Facebook, Twitter, Google, Microsoft, LinkedIn no làrach-lìn seirbheis sam bith eile le ceangal HTTPS tèarainte mus dèan thu am facal-faire agad! Tha e coltach gu bheil am pàirt seo den phròiseas phishing deiseil, far am faodadh làraichean-lìn droch-rùnach a bhith ag ràdh gur e an fhìor làrach seirbheis ann an oidhirp am facal-faire agad a ghlacadh.
A rèir mar a tha an t-seirbheis ag obair, is dòcha gu bheil thu air do chlàradh a-steach gu fèin-ghluasadach le glè bheag de dh ’fhiosrachadh pearsanta, no is dòcha gum faic thu spionnadh gus cothrom a thoirt don app cuid den chunntas agad. Is dòcha gum bi e comasach dhut eadhon taghadh dè am fiosrachadh a tha thu airson cothrom a thoirt don aplacaid.
Cho luath ‘s a bheir thu cothrom air an aplacaid, thèid a dhèanamh. Bheir an t-seirbheis a thaghas tu còd ruigsinneachd sònraichte. Bidh e a ’stòradh an tòcan seo agus ga chleachdadh gus faighinn chun mhion-fhiosrachadh sin mun chunntas agad san àm ri teachd. A rèir an aplacaid, cha ghabh seo a chleachdadh ach gus do dhearbhadh nuair a chlàraicheas tu a-steach, no gus faighinn chun chunntas agad gu fèin-ghluasadach agus rudan a dhèanamh air a ’chùl. Mar eisimpleir, is dòcha gum faigh app treas-phàrtaidh a bhios a ’sganadh do chunntas Gmail cothrom air na puist-d agad gu cunbhalach gus an urrainn dha fios a chuir thugad ma lorgas e rudeigin.
Mar a chì thu agus a chùl-ghairm ruigsinneachd bho aplacaidean taobh a-muigh
Faodaidh tu an liosta de làraich-lìn agus aplacaidean treas-phàrtaidh fhaicinn aig a bheil cothrom air do chunntas air làrach-lìn gach cunntas. Is e deagh bheachd a th ’ann sgrùdadh a dhèanamh orra bho àm gu àm, oir is dòcha gu bheil thu air cothrom a thoirt don fhiosrachadh pearsanta agad air seirbheis, stad a chleachdadh, agus dhìochuimhnich thu gu bheil cothrom fhathast aig an t-seirbheis sin. Le bhith a ’cuingealachadh nan seirbheisean as urrainn faighinn chun chunntas agad faodaidh e cuideachadh le bhith tèarainte agus an dàta prìobhaideach agad.
Airson fiosrachadh teicnigeach nas mionaidiche air OAuth a bhuileachadh, tadhal air Làrach-lìn OAuth .
