Yen sampeyan nggunakake tombol "Login nganggo Facebook", utawa menehi akses pihak katelu menyang akun Twitter, sampeyan bakal nggunakake OAuth. Iki uga digunakake dening Google, Microsoft, lan LinkedIn, uga akeh panyedhiya akun liyane. Intine, OAuth ngidini sampeyan menehi situs web akses menyang sawetara informasi babagan akun sampeyan tanpa menehi sandhi akun sampeyan sing nyata.
OAuth kanggo mlebu
OAuth duwe rong tujuan utama ing web saiki. Iki asring digunakake kanggo nggawe akun lan mlebu menyang layanan online kanthi luwih gampang. Contone, tinimbang nggawe jeneng pangguna lan sandhi Spotify anyar, sampeyan bisa ngeklik utawa nutul Mlebu karo Facebook. Layanan mriksa apa sampeyan ing Facebook lan nggawe akun anyar kanggo sampeyan. Yen mlebu menyang layanan iki mbesuk, sampeyan bakal bisa log in nganggo akun Facebook sing padha lan menehi akses menyang akun kasebut. Sampeyan ora prelu nyiyapake akun anyar utawa liyane - Facebook uga dadi otentikasi.
Iki beda banget tinimbang mung menehi layanan sandhi akun Facebook sampeyan. Layanan kasebut ora bakal entuk sandhi akun Facebook utawa akses lengkap menyang akun sampeyan. Sampeyan mung bisa nampilake sawetara rincian pribadi sing winates, kayata jeneng lan alamat email sampeyan. Ora bisa ndeleng pesen pribadi utawa ngirim menyang timeline.
"Mlebu karo Twitter", "Mlebu karo Google", "Mlebu karo Microsoft", "Mlebu karo LinkedIn" lan tombol liyane sing padha kanggo situs web liyane bisa digunakake kanthi cara sing padha,
OAuth kanggo aplikasi pihak katelu
OAuth uga digunakake nalika menehi aplikasi pihak katelu akses menyang akun kayata akun Twitter, Facebook, Google, utawa Microsoft. Aplikasi pihak katelu iki diidini ngakses bagean saka akun sampeyan. Nanging, dheweke ora nate entuk sandhi akun sampeyan. Saben app entuk kode akses unik sing matesi akses menyang akun sampeyan. Contone, aplikasi Twitter pihak katelu bisa uga duwe mung nampilake tweet, nanging ora ngirim sing anyar. Token akses unik iki bisa dicabut ing mbesuk, lan mung aplikasi tartamtu sing bakal kelangan akses menyang akun sampeyan.
Minangka conto liyane, sampeyan mung bisa menehi akses aplikasi pihak katelu menyang email Gmail, nanging matesi supaya ora nindakake perkara liya karo akun Google.
Iki beda banget karo mung menehi sandi akun aplikasi pihak katelu lan ngidini mlebu. Aplikasi winates ing apa sing bisa ditindakake, lan token akses unik iki tegese sampeyan bisa mbatalake akses akun kapan wae tanpa ngganti sandhi akun utama lan tanpa mbatalake akses saka aplikasi liya.
Kepiye cara kerja OAuth?
Sampeyan bisa uga ora bakal ndeleng tembung "OAuth" nalika nggunakake. Situs web lan aplikasi mung bakal njaluk sampeyan mlebu nganggo Facebook, Twitter, Google, Microsoft, LinkedIn, utawa jinis akun liyane.
Nalika milih akun, sampeyan bakal diarahake menyang situs web panyedhiya akun, ing endi sampeyan kudu log in karo akun kasebut yen sampeyan ora mlebu log. Yen sampeyan mlebu - apik banget! Sampeyan ora prelu ngetik sandhi.
Priksa manawa sampeyan bener-bener diarahake menyang Facebook, Twitter, Google, Microsoft, LinkedIn utawa situs web layanan liyane kanthi sambungan HTTPS sing aman sadurunge sampeyan ngetik tembung sandhi! Bagéan saka proses iki kayane wis siyap-siyap, ing situs web sing mbebayani bisa uga ngaku situs layanan nyata kanggo nyoba njupuk tembung sandhi sampeyan.
Gumantung saka cara layanan kasebut digunakake, sampeyan bisa kanthi otomatis mlebu kanthi ora ana informasi pribadi, utawa sampeyan bisa ndeleng pituduh kanggo menehi akses menyang aplikasi ing sawetara akun. Sampeyan bisa uga milih informasi apa sing pengin sampeyan akses menyang aplikasi.
Sawise sampeyan menehi akses app, rampung. Layanan sing sampeyan pilih bakal nyedhiyakake kode akses sing unik. Iki nyimpen token iki lan digunakake kanggo ngakses rincian babagan akun sampeyan mbesuk. Gumantung ing app, iki mung bisa digunakake kanggo keasliane nalika mlebu, utawa kanthi otomatis ngakses akun lan nindakake perkara ing latar mburi. Contone, aplikasi pihak katelu sing mindai akun Gmail sampeyan bisa uga kerep ngakses email sampeyan supaya bisa ngirim kabar yen ditemokake.
Cara ndeleng lan mbatalake akses saka aplikasi eksternal
Sampeyan bisa ndeleng lan ngatur dhaptar situs web lan aplikasi pihak katelu sing duwe akses menyang akun ing situs web saben akun. Apike sampeyan mriksa kasebut saka wektu ke wektu, amarga sampeyan bisa uga wis menehi akses menyang informasi pribadi menyang layanan, mandheg nggunakake, lan lali manawa layanan kasebut isih nduweni akses. Matesi layanan sing bisa ngakses akun sampeyan bisa mbantu ngamanake lan data pribadi.
Kanggo informasi teknis luwih rinci babagan ngetrapake OAuth, bukak Situs web OAuth .
