ប្រសិនបើអ្នកបានប្រើប៊ូតុង "ចូលជាមួយហ្វេសប៊ុក" ឬបានផ្តល់សិទ្ធិឱ្យភាគីទីបីចូលប្រើគណនី Twitter របស់អ្នកអ្នកបានប្រើអូអាត។ វាក៏ត្រូវបានប្រើដោយហ្គូហ្គោល Microsoft និង LinkedIn ក៏ដូចជាអ្នកផ្តល់គណនីផ្សេងទៀតជាច្រើន។ អ្វីដែលសំខាន់ OAuth អនុញ្ញាតឱ្យអ្នកផ្តល់ឱ្យគេហទំព័រនូវព័ត៌មានខ្លះអំពីគណនីរបស់អ្នកដោយមិនចាំបាច់ផ្តល់លេខសំងាត់គណនីពិតប្រាកដរបស់អ្នក។
OAuth ដើម្បីចូល
OAuth មានគោលបំណងសំខាន់ពីរនៅលើគេហទំព័រឥឡូវនេះ។ វាត្រូវបានគេប្រើជាញឹកញាប់ដើម្បីបង្កើតគណនីហើយចូលទៅសេវាកម្មអនឡាញកាន់តែងាយស្រួល។ ឧទាហរណ៍ជំនួសឱ្យការបង្កើតឈ្មោះអ្នកប្រើនិងលេខសម្ងាត់ថ្មីរបស់ Spotify អ្នកអាចចុចឬប៉ះលើសញ្ញាចូលជាមួយហ្វេសប៊ុក។ សេវាកម្មឆែកមើលថាអ្នកជានរណានៅលើហ្វេសប៊ុកហើយបង្កើតគណនីថ្មីសម្រាប់អ្នក។ នៅពេលអ្នកចូលទៅសេវាកម្មនេះនៅពេលអនាគតអ្នកនឹងឃើញថាអ្នកចូលដោយប្រើគណនីហ្វេសប៊ុកតែមួយហើយផ្តល់សិទ្ធិចូលប្រើគណនីរបស់អ្នក។ អ្នកមិនចាំបាច់រៀបចំគណនីថ្មីឬអ្វីផ្សេងទៀតទេ - ហ្វេសប៊ុកផ្ទៀងផ្ទាត់អ្នកជំនួសវិញ។
នេះគឺខុសគ្នាទាំងស្រុងជាងគ្រាន់តែផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវលេខសំងាត់គណនីហ្វេសប៊ុករបស់អ្នក។ សេវាកម្មនេះមិនដែលទទួលបានលេខសំងាត់គណនីហ្វេសប៊ុករបស់អ្នកឬការចូលប្រើគណនីរបស់អ្នកពេញលេញឡើយ។ វាអាចបង្ហាញតែព័ត៌មានផ្ទាល់ខ្លួនដែលមានកំណត់មួយចំនួនដូចជាឈ្មោះនិងអាសយដ្ឋានអ៊ីមែលរបស់អ្នក។ វាមិនអាចមើលសារឯកជនរបស់អ្នកឬបង្ហោះទៅក្នុងបន្ទាត់ពេលវេលារបស់អ្នកបានទេ។
“ ចូលជាមួយ Twitter”“ ចូលជាមួយហ្គូហ្គល”“ ចូលជាមួយម៉ៃក្រូសូហ្វ”“ ចូលជាមួយ LinkedIn” និងប៊ូតុងស្រដៀងគ្នាផ្សេងទៀតសម្រាប់គេហទំព័រផ្សេងទៀតដំណើរការដូចគ្នា។
OAuth សម្រាប់កម្មវិធីភាគីទីបី
OAuth ក៏ត្រូវបានប្រើផងដែរនៅពេលផ្តល់ឱ្យភាគីទីបីចូលប្រើគណនីដូចជា Twitter, Facebook, Google, ឬគណនី Microsoft ។ កម្មវិធីភាគីទីបីទាំងនេះត្រូវបានអនុញ្ញាតឱ្យចូលប្រើផ្នែកខ្លះនៃគណនីរបស់អ្នក។ ទោះយ៉ាងណាក៏ដោយពួកគេមិនដែលទទួលបានពាក្យសម្ងាត់គណនីរបស់អ្នកទេ។ កម្មវិធីនីមួយៗទទួលបានលេខកូដចូលប្រើតែមួយគត់ដែលកំណត់ការចូលប្រើគណនីរបស់អ្នក។ ឧទាហរណ៍កម្មវិធី Twitter របស់ភាគីទីបីអាចមានសមត្ថភាពបង្ហាញតែធ្វីតរបស់អ្នកប៉ុណ្ណោះប៉ុន្តែមិនបង្ហោះថ្មីទេ។ និមិត្តសញ្ញាចូលប្រើតែមួយគត់នេះអាចត្រូវបានដកហូតនាពេលអនាគតហើយមានតែកម្មវិធីជាក់លាក់នោះទេដែលនឹងបាត់បង់សិទ្ធិចូលប្រើគណនីរបស់អ្នក។
ជាឧទាហរណ៍មួយផ្សេងទៀតអ្នកអាចផ្តល់ឱ្យកម្មវិធីភាគីទីបីចូលប្រើតែអ៊ីមែល Gmail របស់អ្នកប៉ុន្តែដាក់កម្រិតវាពីការធ្វើអ្វីផ្សេងទៀតជាមួយគណនី Google របស់អ្នក។
នេះពិតជាខុសពីការគ្រាន់តែផ្តល់ឱ្យកម្មវិធីភាគីទីបីនូវលេខសំងាត់គណនីរបស់អ្នកហើយអនុញ្ញាតឱ្យវាចូល។ កម្មវិធីមានកម្រិតនៅក្នុងអ្វីដែលពួកគេអាចធ្វើបានហើយនិមិត្តសញ្ញាចូលប្រើតែមួយគត់នេះមានន័យថាអ្នកអាចដកហូតសិទ្ធិចូលប្រើគណនីបានគ្រប់ពេលដោយមិនចាំបាច់ប្តូរលេខសំងាត់គណនីចម្បងរបស់អ្នកនិងដោយមិនដកហូតសិទ្ធិចូលប្រើពីកម្មវិធីផ្សេងទៀតឡើយ។
តើ OAuth ដំណើរការយ៉ាងដូចម្តេច?
អ្នកប្រហែលជាមិនឃើញពាក្យថា "អូអូត" ទេនៅពេលអ្នកប្រើវា។ គេហទំព័រនិងកម្មវិធីនឹងស្នើឱ្យអ្នកចូលដោយប្រើ Facebook, Twitter, Google, Microsoft, LinkedIn, ឬប្រភេទគណនីផ្សេងទៀត។
នៅពេលអ្នកជ្រើសរើសគណនីអ្នកនឹងត្រូវបានបញ្ជូនទៅកាន់គេហទំព័ររបស់អ្នកផ្តល់គណនីដែលអ្នកនឹងត្រូវចូលដោយប្រើគណនីនោះប្រសិនបើអ្នកមិនត្រូវបានចូល។ ប្រសិនបើអ្នកបានចូល - អស្ចារ្យ! អ្នកមិនចាំបាច់បញ្ចូលពាក្យសម្ងាត់ទេ។
សូមប្រាកដថាអ្នកត្រូវបានបញ្ជូនទៅហ្វេសប៊ុកធ្វីតធូហ្គូហ្គោល Microsoft LinkedIn ឬគេហទំព័រសេវាកម្មផ្សេងទៀតដែលមានការតភ្ជាប់ HTTPS ដែលមានសុវត្ថិភាពមុនពេលអ្នកវាយបញ្ចូលលេខសំងាត់! ផ្នែកមួយនៃដំណើរការនេះហាក់បីដូចជាត្រៀមរួចជាស្រេចដែលគេហទំព័រព្យាបាទអាចអះអាងថាជាគេហទំព័រសេវាកម្មពិតក្នុងការចាប់យកពាក្យសម្ងាត់របស់អ្នក។
អាស្រ័យលើរបៀបដែលសេវាកម្មដំណើរការអ្នកអាចត្រូវបានចូលដោយស្វ័យប្រវត្តិដោយមានព័ត៌មានផ្ទាល់ខ្លួនតិចតួចឬអ្នកអាចឃើញប្រអប់បញ្ចូលដើម្បីផ្តល់ឱ្យកម្មវិធីចូលប្រើគណនីរបស់អ្នក។ អ្នកប្រហែលជាអាចជ្រើសរើសព័ត៌មានដែលអ្នកចង់ផ្តល់ឱ្យកម្មវិធីចូលប្រើ។
នៅពេលអ្នកផ្តល់សិទ្ធិចូលប្រើកម្មវិធីវារួចរាល់។ សេវាកម្មដែលអ្នកជ្រើសរើសនឹងផ្តល់នូវលេខកូដចូលតែមួយ។ វារក្សាទុកថូខឹននេះហើយប្រើវាដើម្បីចូលមើលព័ត៌មានលំអិតទាំងនេះអំពីគណនីរបស់អ្នកនាពេលអនាគត អាស្រ័យលើកម្មវិធីនេះអាចត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវអ្នកនៅពេលអ្នកចូលឬដើម្បីចូលប្រើគណនីរបស់អ្នកដោយស្វ័យប្រវត្តិហើយធ្វើអ្វីៗនៅផ្ទៃខាងក្រោយ។ ឧទាហរណ៍កម្មវិធីភាគីទីបីដែលស្កេនគណនី Gmail របស់អ្នកអាចចូលប្រើអ៊ីមែលរបស់អ្នកបានទៀងទាត់ដើម្បីឱ្យវាអាចផ្ញើការជូនដំណឹងដល់អ្នកប្រសិនបើវារកឃើញអ្វីមួយ។
របៀបមើលនិងដកហូតសិទ្ធិចូលប្រើពីកម្មវិធីខាងក្រៅ
អ្នកអាចមើលនិងគ្រប់គ្រងបញ្ជីគេហទំព័រនិងកម្មវិធីភាគីទីបីដែលមានសិទ្ធិចូលប្រើគណនីរបស់អ្នកនៅលើគេហទំព័ររបស់គណនីនីមួយៗ។ វាជាគំនិតល្អក្នុងការពិនិត្យមើលទាំងនេះម្តងម្កាលព្រោះអ្នកប្រហែលជាធ្លាប់បានផ្តល់សិទ្ធិចូលប្រើព័ត៌មានផ្ទាល់ខ្លួនរបស់អ្នកទៅសេវាកម្មណាមួយឈប់ប្រើវាហើយភ្លេចថាសេវាកម្មនោះនៅតែអាចចូលដំណើរការបាន។ ការរឹតត្បិតសេវាកម្មដែលមានសិទ្ធិចូលប្រើគណនីរបស់អ្នកអាចជួយការពារវានិងទិន្នន័យឯកជនរបស់អ្នក។
សម្រាប់ព័ត៌មានបច្ចេកទេសលម្អិតស្តីពីការអនុវត្តអូធូសូមចូលទៅកាន់ គេហទំព័រអូអាត .
