Si ou te itilize bouton an "Siyen nan ak Facebook", oswa ou te bay yon twazyèm pati aksè nan kont Twitter ou, ou te itilize OAuth. Li se tou itilize pa Google, Microsoft, ak LinkedIn, osi byen ke anpil lòt founisè kont. Esansyèlman, OAuth pèmèt ou bay yon sit entènèt aksè a kèk enfòmasyon sou kont ou san yo pa ba li modpas kont aktyèl ou.
OAuth konekte
OAuth gen de rezon prensipal sou entènèt la kounye a. Li se souvan itilize yo kreye yon kont epi ouvri sesyon an nan yon sèvis sou entènèt pi fasilman. Pou egzanp, olye pou yo kreye yon nouvo non itilizatè ak modpas Spotify, ou ka klike sou oswa tape sou Siyen nan ak Facebook. Sèvis la chèk yo wè ki moun ou ye sou Facebook ak kreye yon nouvo kont pou ou. Lè ou konekte nan sèvis sa a nan tan kap vini an, ou pral wè ke ou ouvri sesyon an ak menm kont lan Facebook ak ba ou aksè a kont ou. Ou pa bezwen yo mete kanpe yon nouvo kont oswa nenpòt lòt bagay - Facebook otantifye ou pito.
Sa a konplètman diferan pase jis bay sèvis la modpas kont Facebook ou, de tout fason. Sèvis la pa janm vin modpas kont Facebook ou oswa aksè konplè nan kont ou. Li ka sèlman montre kèk detay pèsonèl limite, tankou non ou ak adrès imel. Li pa ka wè mesaj prive ou oswa poste nan delè ou.
"Siyen ak Twitter", "Siyen ak Google", "Siyen ak Microsoft", "Siyen ak LinkedIn" ak lòt bouton ki sanble pou lòt sit wèb travay nan menm fason an,
OAuth pou twazyèm pati applications
OAuth se tou itilize lè bay aplikasyon pou twazyèm-pati aksè nan kont tankou Twitter, Facebook, Google, oswa kont Microsoft. Aplikasyon sa yo twazyèm pati yo gen dwa jwenn aksè nan pòsyon nan kont ou. Sepandan, yo pa janm jwenn modpas kont ou. Chak app vin yon kòd aksè inik ki limite aksè nan kont ou. Pou egzanp, yon twazyèm-pati Twitter app ta ka gen kapasite nan sèlman montre tweets ou, men se pa afiche nouvo. Jeton aksè inik sa a ka revoke nan lavni, epi sèlman app espesifik sa a ap pèdi aksè nan kont ou.
Kòm yon lòt egzanp, ou ta ka bay yon twazyèm-pati aksè app sèlman nan Imèl Gmail ou, men mete restriksyon sou li nan fè nenpòt lòt bagay ak kont Google ou.
Sa a se byen diferan pase jis bay yon twazyèm pati app modpas kont ou epi kite li ouvri sesyon an. Apps yo limite nan sa yo ka fè, ak siy aksè inik sa a vle di ou ka revoke aksè kont nan nenpòt ki lè san yo pa chanje modpas kont prensipal ou epi san yo pa anile aksè nan lòt apps.
Ki jan OAuth travay?
Ou pwobableman pa pral wè mo "OAuth la" lè ou sèvi ak li. Sit entènèt ak apps pral sèlman mande w siyen nan ak Facebook, Twitter, Google, Microsoft, LinkedIn, oswa nenpòt lòt kalite kont.
Lè ou chwazi yon kont, yo pral dirije ou sou sit entènèt founisè kont lan, kote w ap gen ouvri sesyon an ak kont sa a si ou pa kounye a louvri sesyon an. Si w ap siyen an - gwo! Ou pa menm bezwen antre nan yon modpas.
Asire ou ke ou aktyèlman ap dirije sou Facebook, Twitter, Google, Microsoft, LinkedIn oswa nenpòt lòt sit entènèt sèvis ki gen yon koneksyon HTTPS ki an sekirite anvan ou tape modpas la! Pati sa a nan pwosesis la parèt tankou èskrokri pare, kote sit entènèt move ka fè reklamasyon yo dwe sit la sèvis reyèl nan yon tantativ pran modpas ou.
Tou depan de ki jan sèvis la ap travay, ou ka otomatikman siyen nan ak ti enfòmasyon pèsonèl, oswa ou ka wè yon èd memwa bay app a aksè a kèk nan kont ou. Ou ka menm kapab chwazi ki enfòmasyon ou vle bay aksè app a.
Yon fwa ou bay aksè a app, li fè. Sèvis ou chwazi a ap bay yon kòd aksè inik. Li estoke siy sa a epi sèvi ak li pou jwenn aksè nan detay sa yo sou kont ou nan lavni. Tou depan de app a, sa a ka itilize sèlman otantifye ou lè ou siyen an, oswa otomatikman jwenn aksè nan kont ou ak fè bagay sa yo nan background nan. Pou egzanp, yon app twazyèm-pati ki analysis kont Gmail ou ka regilyèman aksè Imèl ou pou ke li ka voye ba ou yon notifikasyon si li jwenn yon bagay.
Ki jan yo wè ak revoke aksè nan apps ekstèn
Ou ka wè ak jere lis la nan sit entènèt twazyèm-pati ak apps ki gen aksè a kont ou sou sit entènèt chak kont lan. Li se yon bon lide yo tcheke sa yo de tan zan tan, menm jan ou ka yon fwa te bay aksè a enfòmasyon pèsonèl ou nan yon sèvis, sispann sèvi ak li, epi bliye ke sèvis sa a toujou gen aksè. Mete restriksyon sou sèvis yo ki ka jwenn aksè nan kont ou ka ede sekirite li ak done prive ou.
Pou plis enfòmasyon teknik detaye sou aplikasyon OAuth, vizite OAuth sit entènèt .
