ຖ້າເຈົ້າໄດ້ໃຊ້ປຸ່ມ "ເຂົ້າສູ່ລະບົບດ້ວຍເຟສບຸກ", ຫຼືໄດ້ອະນຸຍາດໃຫ້ບຸກຄົນທີສາມເຂົ້າເຖິງບັນຊີ Twitter ຂອງເຈົ້າ, ເຈົ້າໄດ້ໃຊ້ OAuth. ມັນຍັງຖືກໃຊ້ໂດຍ Google, Microsoft, ແລະ LinkedIn, ລວມທັງຜູ້ໃຫ້ບໍລິການບັນຊີອື່ນອີກ. ໂດຍພື້ນຖານແລ້ວ, OAuth ອະນຸຍາດໃຫ້ເຈົ້າໃຫ້ເວັບໄຊທ access ເຂົ້າຫາຂໍ້ມູນບາງຢ່າງກ່ຽວກັບບັນຊີຂອງເຈົ້າໂດຍບໍ່ໃຫ້ລະຫັດບັນຊີຕົວຈິງຂອງເຈົ້າ.
OAuth ເພື່ອເຂົ້າສູ່ລະບົບ
OAuth ມີສອງຈຸດປະສົງຫຼັກຢູ່ໃນເວັບດຽວນີ້. ມັນມັກຖືກໃຊ້ເພື່ອສ້າງບັນຊີແລະເຂົ້າສູ່ລະບົບການບໍລິການອອນໄລນທີ່ສະດວກກວ່າ. ຕົວຢ່າງ, ແທນທີ່ຈະສ້າງຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານ Spotify ໃ,່, ເຈົ້າສາມາດຄລິກຫຼືແຕະເຂົ້າສູ່ລະບົບດ້ວຍ Facebook. ການບໍລິການກວດເບິ່ງວ່າເຈົ້າແມ່ນໃຜຢູ່ໃນ Facebook ແລະສ້າງບັນຊີໃfor່ໃຫ້ເຈົ້າ. ເມື່ອເຈົ້າເຂົ້າໃຊ້ບໍລິການນີ້ໃນອະນາຄົດ, ເຈົ້າຈະເຫັນວ່າເຈົ້າເຂົ້າສູ່ລະບົບດ້ວຍບັນຊີ Facebook ດຽວກັນແລະໃຫ້ເຈົ້າເຂົ້າເຖິງບັນຊີຂອງເຈົ້າ. ເຈົ້າບໍ່ ຈຳ ເປັນຕ້ອງຕັ້ງບັນຊີໃor່ຫຼືອັນອື່ນ - ເຟສບຸກຮັບຮອງຕົວເຈົ້າແທນ.
ອັນນີ້ແມ່ນແຕກຕ່າງກັນຫມົດກ່ວາພຽງແຕ່ໃຫ້ການບໍລິການລະຫັດຜ່ານບັນຊີ Facebook ຂອງເຈົ້າ. ການບໍລິການບໍ່ເຄີຍໄດ້ຮັບລະຫັດຜ່ານບັນຊີ Facebook ຂອງເຈົ້າຫຼືການເຂົ້າຫາບັນຊີຂອງເຈົ້າຢ່າງເຕັມທີ່. ມັນພຽງແຕ່ສາມາດສະແດງບາງລາຍລະອຽດສ່ວນຕົວທີ່ຈໍາກັດ, ເຊັ່ນວ່າຊື່ແລະທີ່ຢູ່ອີເມລຂອງເຈົ້າ. ມັນບໍ່ສາມາດເບິ່ງຂໍ້ຄວາມສ່ວນຕົວຂອງເຈົ້າຫຼືໂພສໃສ່ທາມລາຍຂອງເຈົ້າໄດ້.
“ ເຂົ້າສູ່ລະບົບດ້ວຍ Twitter”,“ ເຂົ້າສູ່ລະບົບກັບ Google”,“ ເຂົ້າສູ່ລະບົບກັບ Microsoft”,“ ເຂົ້າສູ່ລະບົບດ້ວຍ LinkedIn” ແລະປຸ່ມທີ່ຄ້າຍຄືກັນອື່ນ for ສໍາລັບເວັບໄຊທ other ອື່ນ work ກໍ່ເຮັດວຽກຄືກັນ,
OAuth ສຳ ລັບແອັບພາກສ່ວນທີສາມ
OAuth ຍັງຖືກໃຊ້ເມື່ອໃຫ້ຄໍາຮ້ອງສະຫມັກພາກສ່ວນທີສາມເຂົ້າຫາບັນຊີເຊັ່ນ: ບັນຊີ Twitter, Facebook, Google, ຫຼື Microsoft. ຄໍາຮ້ອງສະຫມັກຂອງພາກສ່ວນທີສາມເຫຼົ່ານີ້ແມ່ນໄດ້ຮັບອະນຸຍາດໃຫ້ເຂົ້າຫາບາງສ່ວນຂອງບັນຊີຂອງເຈົ້າ. ແນວໃດກໍ່ຕາມ, ເຂົາເຈົ້າບໍ່ເຄີຍໄດ້ຮັບລະຫັດຜ່ານບັນຊີຂອງເຈົ້າ. ແຕ່ລະແອັບໄດ້ຮັບລະຫັດການເຂົ້າເຖິງສະເພາະທີ່ ຈຳ ກັດການເຂົ້າເຖິງບັນຊີຂອງເຈົ້າ. ຕົວຢ່າງ, ແອັບ Twitter ພາກສ່ວນທີສາມອາດຈະມີຄວາມສາມາດພຽງແຕ່ສະແດງ tweets ຂອງເຈົ້າ, ແຕ່ບໍ່ໂພສອັນໃnew່. ໂທເຄັນການເຂົ້າເຖິງສະເພາະອັນນີ້ສາມາດຖອນຄືນໄດ້ໃນອະນາຄົດ, ແລະມີພຽງແຕ່ແອັບສະເພາະນັ້ນເທົ່ານັ້ນທີ່ຈະສູນເສຍການເຂົ້າຫາບັນຊີຂອງເຈົ້າ.
ເປັນຕົວຢ່າງອີກອັນ ໜຶ່ງ, ເຈົ້າອາດຈະໃຫ້ແອັບພາກສ່ວນທີສາມເຂົ້າເຖິງອີເມວ Gmail ຂອງເຈົ້າເທົ່ານັ້ນ, ແຕ່ຈໍາກັດມັນບໍ່ໃຫ້ເຮັດອັນອື່ນກັບບັນຊີ Google ຂອງເຈົ້າ.
ອັນນີ້ແມ່ນແຕກຕ່າງກັນຫຼາຍກ່ວາພຽງແຕ່ໃຫ້ລະຫັດຜ່ານບັນຊີຂອງເຈົ້າແກ່ແອັບພາກສ່ວນທີສາມແລະປ່ອຍໃຫ້ມັນເຂົ້າສູ່ລະບົບ. ແອັບ Apps ມີຄວາມຈໍາກັດໃນສິ່ງທີ່ເຂົາເຈົ້າສາມາດເຮັດໄດ້, ແລະໂທເຄັນການເຂົ້າຫາທີ່ບໍ່ຊໍ້າກັນນີ້meansາຍຄວາມວ່າເຈົ້າສາມາດຖອນການເຂົ້າຫາບັນຊີໄດ້ທຸກເວລາໂດຍບໍ່ຕ້ອງປ່ຽນລະຫັດຜ່ານບັນຊີຫຼັກຂອງເຈົ້າແລະບໍ່ມີການຖອນຄືນການເຂົ້າຫາຈາກແອັບອື່ນ.
OAuth ເຮັດວຽກແນວໃດ?
ເຈົ້າອາດຈະບໍ່ເຫັນ ຄຳ ວ່າ "OAuth" ເມື່ອເຈົ້າໃຊ້ມັນ. ເວັບໄຊທ and ແລະແອັບ will ພຽງແຕ່ຈະຂໍໃຫ້ເຈົ້າເຂົ້າສູ່ລະບົບດ້ວຍ Facebook, Twitter, Google, Microsoft, LinkedIn, ຫຼືບັນຊີປະເພດອື່ນ any.
ເມື່ອເຈົ້າເລືອກບັນຊີ, ເຈົ້າຈະຖືກນໍາໄປຫາເວັບໄຊທຂອງຜູ້ໃຫ້ບໍລິການບັນຊີ, ບ່ອນທີ່ເຈົ້າຈະຕ້ອງເຂົ້າສູ່ລະບົບດ້ວຍບັນຊີນັ້ນຖ້າເຈົ້າບໍ່ໄດ້ເຂົ້າສູ່ລະບົບໃນປະຈຸບັນ. ຖ້າເຈົ້າເຂົ້າສູ່ລະບົບ - ດີຫຼາຍ! ເຈົ້າບໍ່ ຈຳ ເປັນຕ້ອງໃສ່ລະຫັດຜ່ານ.
ໃຫ້ແນ່ໃຈວ່າເຈົ້າໄດ້ມຸ້ງໄປຫາ Facebook, Twitter, Google, Microsoft, LinkedIn ຫຼືເວັບໄຊທ service ບໍລິການອື່ນ with ທີ່ມີການເຊື່ອມຕໍ່ HTTPS ທີ່ປອດໄພກ່ອນທີ່ເຈົ້າຈະພິມລະຫັດຜ່ານ! ສ່ວນຂອງຂະບວນການນີ້ປະກົດວ່າພ້ອມສໍາລັບການຫຼອກເອົາຂໍ້ມູນ, ບ່ອນທີ່ເວັບໄຊທ mal ທີ່ເປັນອັນຕະລາຍອາດຈະອ້າງວ່າເປັນເວັບໄຊຂອງການບໍລິການຕົວຈິງຢູ່ໃນຄວາມພະຍາຍາມທີ່ຈະເອົາລະຫັດຜ່ານຂອງເຈົ້າ.
ແມ່ນຂຶ້ນຢູ່ກັບວ່າການບໍລິການເຮັດວຽກແນວໃດ, ເຈົ້າອາດຈະຖືກລົງຊື່ເຂົ້າໃຊ້ໂດຍອັດຕະໂນມັດດ້ວຍຂໍ້ມູນສ່ວນຕົວເລັກນ້ອຍ, ຫຼືເຈົ້າອາດຈະເຫັນການເຕືອນໃຫ້ແອັບເຂົ້າຫາບາງບັນຊີຂອງເຈົ້າ. ເຈົ້າອາດຈະສາມາດເລືອກເອົາຂໍ້ມູນທີ່ເຈົ້າຕ້ອງການໃຫ້ແອັບ access ເຂົ້າເຖິງໄດ້.
ເມື່ອທ່ານໃຫ້ການເຂົ້າເຖິງແອັບ, ມັນ ສຳ ເລັດແລ້ວ. ການບໍລິການທີ່ເຈົ້າເລືອກຈະໃຫ້ລະຫັດເຂົ້າຫາສະເພາະ. ມັນເກັບຮັກສາເຄື່ອງາຍນີ້ແລະໃຊ້ມັນເພື່ອເຂົ້າຫາລາຍລະອຽດເຫຼົ່ານີ້ກ່ຽວກັບບັນຊີຂອງເຈົ້າໃນອະນາຄົດ. ອີງຕາມແອັບ, ອັນນີ້ສາມາດໃຊ້ເພື່ອຮັບຮອງຕົວເຈົ້າໄດ້ສະເພາະເມື່ອເຈົ້າເຂົ້າສູ່ລະບົບ, ຫຼືເພື່ອເຂົ້າຫາບັນຊີຂອງເຈົ້າໂດຍອັດຕະໂນມັດແລະເຮັດສິ່ງຕ່າງ in ຢູ່ໃນພື້ນຫຼັງ. ຕົວຢ່າງ, ແອັບພາກສ່ວນທີສາມທີ່ສະແກນບັນຊີ Gmail ຂອງເຈົ້າອາດຈະເຂົ້າຫາອີເມວຂອງເຈົ້າເປັນປະ ຈຳ ເພື່ອໃຫ້ມັນສາມາດສົ່ງການແຈ້ງເຕືອນຫາເຈົ້າຖ້າມັນພົບເຫັນບາງອັນ.
ວິທີເບິ່ງແລະຖອນການເຂົ້າຫາຈາກແອັບພາຍນອກ
ເຈົ້າສາມາດເບິ່ງແລະຈັດການລາຍຊື່ເວັບໄຊທແລະແອັບພາກສ່ວນທີສາມທີ່ມີການເຂົ້າຫາບັນຊີຂອງເຈົ້າຢູ່ໃນແຕ່ລະເວັບໄຊທຂອງບັນຊີ. ມັນເປັນຄວາມຄິດທີ່ດີທີ່ຈະກວດເບິ່ງຂໍ້ມູນເຫຼົ່ານີ້ເປັນບາງຄັ້ງ, ເພາະວ່າເຈົ້າອາດຈະເຄີຍໃຫ້ການເຂົ້າເຖິງຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າກັບການບໍລິການໃດນຶ່ງ, ຢຸດການໃຊ້ມັນ, ແລະລືມວ່າການບໍລິການນັ້ນຍັງມີການເຂົ້າເຖິງຢູ່. ການຈໍາກັດການບໍລິການທີ່ສາມາດເຂົ້າຫາບັນຊີຂອງເຈົ້າສາມາດຊ່ວຍເຮັດໃຫ້ມັນປອດໄພແລະຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າ.
ສໍາລັບຂໍ້ມູນລາຍລະອຽດດ້ານວິຊາການເພີ່ມເຕີມກ່ຽວກັບການປະຕິບັດ OAuth, ເຂົ້າເບິ່ງ ເວັບໄຊທ O OAuth .
