Wann Dir de "Login mat Facebook" Knäppchen benotzt hutt, oder en Drëtten Zougang zu Ärem Twitter Kont kritt hutt, hutt Dir OAuth benotzt. Et gëtt och vu Google, Microsoft, an LinkedIn benotzt, souwéi vill aner Kont Ubidder. Wesentlech erlaabt OAuth Iech eng Websäit Zougang zu e puer Informatioun iwwer Äre Kont ze ginn ouni et Äert tatsächlech Kontpasswuert ze ginn.
OAuth fir umellen
OAuth huet elo zwee Haaptzwecker um Internet. Et gëtt dacks benotzt fir e Kont ze kreéieren an Iech méi bequem an en Online Service anzeloggen. Zum Beispill, anstatt en neie Spotify Benotzernumm a Passwuert ze kreéieren, kënnt Dir klickt oder tippen op Umellen mat Facebook. De Service kontrolléiert fir ze kucken wien Dir op Facebook sidd an en neie Kont fir Iech erstellt. Wann Dir Iech an Zukunft an dëse Service aloggt, gesitt Dir datt Dir Iech mam selwechte Facebook Kont aloggt an Iech Zougang zu Ärem Kont gëtt. Dir braucht keen neie Kont opzemaachen oder soss eppes - Facebook authentifizéiert Iech amplaz.
Dëst ass komplett anescht wéi just dem Service Äert Facebook Kont Passwuert ze ginn, iwwerhaapt. De Service kritt ni Äert Facebook Kont Passwuert oder voll Zougang zu Ärem Kont. Et kann nëmmen e puer limitéiert perséinlech Detailer uweisen, sou wéi Ären Numm an Är E -Mail Adress. Et kann Är privat Messagen net gesinn oder op Är Timeline posten.
"Umellen mat Twitter", "Umellen mat Google", "Umellen mat Microsoft", "Umellen mat LinkedIn" an aner ähnlech Knäppercher fir aner Websäiten funktionnéieren déiselwecht Manéier,
OAuth fir Drëtt Partei Apps
OAuth gëtt och benotzt wann Drëtt Partei Uwendungen Zougang zu Konten wéi Twitter, Facebook, Google oder Microsoft Konten ginn. Dës Drëtt Partei Uwendungen hunn Zougang zu Deeler vun Ärem Kont. Wéi och ëmmer, si kréien ni Äert Kontpasswuert. All App kritt en eenzegaartegen Zougangscode deen den Zougang zu Ärem Kont limitéiert. Zum Beispill kann eng Drëtt Partei Twitter App d'Fäegkeet hunn nëmmen Är Tweets ze weisen, awer net nei ze posten. Dësen eenzegaartegen Zougangstoken kann an der Zukunft zréckgezunn ginn, an nëmmen déi spezifesch App verléiert den Zougang zu Ärem Kont.
Als anert Beispill gitt Dir eng Drëtt-Partei App Zougang nëmmen op Är Gmail E-Mailen, awer beschränkt et fir näischt anescht mat Ärem Google Kont ze maachen.
Dëst ass ganz anescht wéi just eng Drëtt Partei App Äert Kontpasswuert ze ginn an et z'loggen. Apps si limitéiert a wat se maache kënnen, an dësen eenzegaartegen Zougangstoken heescht datt Dir de Kontzougang zu all Moment zréckhale kënnt ouni Äert Haaptkonto Passwuert z'änneren an ouni den Zougang vun aneren Apps zréckzezéien.
Wéi funktionnéiert OAuth?
Dir gesitt wahrscheinlech d'Wuert "OAuth" net wann Dir et benotzt. Websäiten an Apps froen Iech nëmmen Iech mat Facebook, Twitter, Google, Microsoft, LinkedIn, oder all aner Aart Kont unzemellen.
Wann Dir e Kont wielt, gitt Dir op d'Websäit vum Kont Provider, wou Dir Iech mat deem Kont alogge musst wann Dir de Moment net ageloggt sidd. Wann Dir ageloggt sidd - super! Dir musst net emol e Passwuert aginn.
Gitt sécher datt Dir tatsächlech op Facebook, Twitter, Google, Microsoft, LinkedIn oder all aner Service Websäit mat enger sécherer HTTPS Verbindung geleet gëtt ier Dir de Passwuert aginn! Dësen Deel vum Prozess schéngt phishing prett ze sinn, wou béisaarteg Websäiten behaapten datt se de richtege Service Site sinn an engem Versuch Äert Passwuert z'erreechen.
Ofhängeg wéi de Service funktionnéiert, kënnt Dir automatesch ugemellt sinn mat wéinege perséinlechen Informatiounen, oder Dir kënnt eng Prompt gesinn fir d'App Zougang zu e puer vun Ärem Kont ze ginn. Dir kënnt och fäeg sinn ze wielen op wéi eng Informatioun Dir der App Zougang wëllt ginn.
Wann Dir d'App Zougang zougitt, ass et fäerdeg. De Service deen Dir wielt presentéiert de Site oder d'App mat engem eenzegaartegen Zougangscode. Et späichert dësen Token a benotzt se fir Zougang zu dësen Detailer iwwer Äre Kont an der Zukunft. Ofhängeg vun der App, kann dëst nëmme benotzt gi fir Iech ze authentifizéieren wann Dir Iech umellt, oder fir automatesch op Äre Kont ze kommen an Saachen am Hannergrond ze maachen. Zum Beispill kann eng Drëtt Partei App, déi Äre Gmail Kont scannt, reegelméisseg Zougang zu Ären E-Maile kréien, sou datt et Iech eng Notifikatioun schéckt wa se eppes fënnt.
Wéi gesitt an zitt den Zougang vun externen Apps zréck
Dir kënnt d'Lëscht vun Drëtt-Partei Websäiten an Apps gesinn an verwalten déi Zougang zu Ärem Kont op all Websäit vun Ärem Kont hunn. Et ass eng gutt Iddi dës vun Zäit zu Zäit z'iwwerpréiwen, well Dir hutt vläicht eemol Zougang zu Äre perséinlechen Informatiounen zu engem Service ginn, gestoppt se ze benotzen, a vergiess datt dee Service ëmmer nach Zougang huet. D'Servicer ze beschränken, déi Zougang zu Ärem Kont hunn, kënne hëllefen et an Är privat Donnéeën ze sécheren.
Fir méi detailléiert technesch Informatioun iwwer d'Ëmsetze vun OAuth, besicht OAuth Websäit .
