သင်သည်“ ဖေ့စ်ဘွတ်ခ်နှင့်လက်မှတ်ထိုးဝင်ပါ” ခလုတ်ကိုသုံးခဲ့လျှင် (သို့) သင်၏တတိယမြောက် Twitter အကောင့်ကိုသုံးခွင့်ပေးခဲ့လျှင် OAuth ကိုသုံးသည်။ ၎င်းကို Google၊ Microsoft နှင့် LinkedIn အပြင်အခြား account provider များကအသုံးပြုသည်။ အခြေခံအားဖြင့် OAuth ကမင်းရဲ့အကောင့်အစစ်ကိုစကားဝှက်မပေးဘဲမင်းရဲ့အကောင့်နဲ့ပတ်သက်တဲ့အချက်အလက်အချို့ကို ၀ က်ဘ်ဆိုက်တစ်ခုသုံးခွင့်ပေးခွင့်ပြုပါတယ်။
Login ဝင်ရန် OAuth
OAuth သည်ဝဘ်ပေါ်တွင်အဓိကရည်ရွယ်ချက်နှစ်ခုရှိသည်။ ၎င်းကိုမကြာခဏအကောင့်တစ်ခုဖွင့ ်၍ အွန်လိုင်း ၀ န်ဆောင်မှုသို့ပိုမိုလွယ်ကူစွာ ၀ င်ရောက်ရန်အသုံးပြုသည်။ ဥပမာအားဖြင့် Spotify username နှင့် password အသစ်တစ်ခုကိုဖန်တီးရာ၌ Facebook နှင့် Sign in ကိုနှိပ်ပါ (သို့) ကိုနှိပ်ပါ။ ဒီ ၀ န်ဆောင်မှုကမင်းဖေ့ဘုတ်ပေါ်မှာမင်းဘယ်သူလဲဆိုတာသိဖို့နဲ့မင်းအတွက်အကောင့်သစ်တစ်ခုဖန်တီးမယ်။ နောင်တွင်ဤ ၀ န်ဆောင်မှုသို့သင် ၀ င်သောအခါသင်သည်တူညီသော Facebook account တစ်ခုနှင့် log in လုပ်ပြီးသင့်အကောင့်ကို ၀ င်ခွင့်ပေးလိမ့်မည်။ အကောင့်အသစ်တစ်ခုခုဖွင့်ရန်မလိုအပ်ပါ။ ဖေ့စ်ဘွတ်ခ်သည်သင့်အားစစ်မှန်ကြောင်းသက်သေပြသည်။
ဘာဘဲဖြစ်ဖြစ်ဒါကမင်းရဲ့ Facebook account password ကို ၀ န်ဆောင်မှုပေးတာနဲ့လုံးဝမတူပါဘူး။ ၀ န်ဆောင်မှုသည်သင်၏ Facebook အကောင့်စကားဝှက် (သို့) သင်၏အကောင့်ကိုအပြည့်အ ၀ သုံးစွဲခွင့်မရပေ။ ၎င်းသည်သင်၏အမည်နှင့်အီးမေးလ်လိပ်စာကဲ့သို့သောကန့်သတ်ပုဂ္ဂိုလ်ရေးဆိုင်ရာအချက်အလက်အချို့ကိုသာပြသနိုင်သည်။ ၎င်းသည်သင်၏ကိုယ်ပိုင်မက်ဆေ့ဂျ်များကိုကြည့်နိုင်ပြီးသင်၏ timeline တွင်မတင်နိုင်ပါ။
“ Twitter ဖြင့်လက်မှတ်ထိုးဝင်ပါ”၊ “ Google ဖြင့်လက်မှတ်ထိုးဝင်ပါ”၊ “ Microsoft နှင့်လက်မှတ်ထိုးဝင်ပါ”၊ “ LinkedIn နှင့်လက်မှတ်ထိုးဝင်ပါ” နှင့်အခြားဝက်ဘ်ဆိုက်များအတွက်အခြားအလားတူခလုတ်များသည်တူညီသောအလုပ်လုပ်သည်။
တတိယပါတီအက်ပ်များအတွက် OAuth
တတိယအပလီကေးရှင်းများဖြစ်သော Twitter, Facebook, Google, သို့မဟုတ် Microsoft account များသို့သုံးခွင့်ပေးသောအခါ OAuth ကိုသုံးသည်။ ဤတတိယပါတီအပလီကေးရှင်းများသည်သင့်အကောင့်၏အစိတ်အပိုင်းအချို့ကိုသုံးခွင့်ပြုသည်။ သို့သော်သူတို့သည်သင်၏အကောင့်စကားဝှက်ကိုဘယ်တော့မှမရပါ။ app တစ်ခုစီသည်သင်၏အကောင့်ကို ၀ င်ရောက်ခွင့်ကိုကန့်သတ်ထားသည့်ထူးခြားသော access code ကိုရရှိသည်။ ဥပမာအားဖြင့် third-party Twitter app သည်သင်၏ tweets များကိုပြသနိုင်သော်လည်းအသစ်များကိုတင်ခြင်းမပြုလုပ်နိုင်ပေ။ ဤထူးခြားသော access token ကိုနောင်တွင်ပြန်လည်ရုတ်သိမ်းနိုင်ပြီးဤသီးခြား app သည်သာသင့်အကောင့်ကိုသုံးခွင့်ဆုံးရှုံးလိမ့်မည်။
အခြားဥပမာတစ်ခုအနေနှင့်သင်၏တတိယအီးမေးလ်အက်ပလီကေးရှင်းကိုသင်၏ Gmail အီးမေးလ်များသို့သာသုံးခွင့်ပြုနိုင်သည်၊ သို့သော်၎င်းကိုသင်၏ Google အကောင့်ဖြင့်အခြားမည်သည့်အရာမှမပြုလုပ်စေဘဲတားမြစ်ထားသည်။
၎င်းသည်တတိယပါတီ app အားသင်၏ account password ကိုပေးပြီး၎င်းကို log in လုပ်ခွင့်ပေးခြင်းထက်အတော်လေးကွဲပြားသည်။ အက်ပလီကေးရှင်းများသည်၎င်းတို့လုပ်ဆောင်နိုင်သည့်အကန့်အသတ်နှင့်ဤထူးခြားသော access token သည်သင်၏အဓိကအကောင့်စကားဝှက်ကိုမပြောင်းဘဲအခြားအက်ပ်များမှသုံးခွင့်ကိုပြန်ရုပ်သိမ်းခြင်းမပြုဘဲအချိန်မရွေးပြန်လည်ရယူနိုင်သည်ဟုဆိုလိုသည်။
OAuth ဘယ်လိုအလုပ်လုပ်သလဲ။
သင်သုံးသောအခါ "OAuth" ဟူသောစကားလုံးကိုသင်မြင်နိုင်မည်မဟုတ်ပေ။ ဝက်ဘ်ဆိုက်များနှင့်အက်ပလီကေးရှင်းများသည်သင့်အား Facebook, Twitter, Google, Microsoft, LinkedIn (သို့) အခြားမည်သည့်အကောင့်အမျိုးအစားနှင့်မဆိုလက်မှတ်ထိုးဝင်ခိုင်းလိမ့်မည်။
သင်အကောင့်တစ်ခုရွေးသောအခါ၊ သင်အကောင့်မ ၀ င်ပါကထိုအကောင့်နှင့် ၀ င်ရန်သင့်အားပံ့ပိုးပေးသူ၏ website သို့ညွှန်ပြလိမ့်မည်။ သင်လက်မှတ်ထိုးဝင်လျှင်ကောင်းပါသည်။ စကားဝှက်တောင်ရိုက်စရာမလိုပါဘူး။
သင်စကားဝှက်မရိုက်ခင်သင်လုံခြုံသော HTTPS ဆက်သွယ်မှုဖြင့် Facebook, Twitter, Google, Microsoft, LinkedIn (သို့) အခြားမည်သည့် ၀ က်ဘ်ဆိုက်သို့မဆိုတိုက်ရိုက်ညွှန်ကြားပါ။ လုပ်ငန်းစဉ်၏ဤအပိုင်းသည် phishing အဆင်သင့်ဖြစ်နေပုံရပြီး၊ အန္တရာယ်ရှိသော ၀ က်ဘ်ဆိုက်များသည်သင်၏စကားဝှက်ကိုဖမ်းယူရန်ကြိုးပမ်းမှု ၀ န်ဆောင်မှုအစစ်အမှန်ဟုဆိုနိုင်ပါသည်။
၀ န်ဆောင်မှုဘယ်လိုအလုပ်လုပ်သလဲပေါ်မူတည်ပြီးမင်းရဲ့ကိုယ်ရေးကိုယ်တာအချက်အလက်အနည်းငယ်နဲ့အလိုအလျောက်လက်မှတ်ထိုးဝင်နိုင်တယ်၊ ဒါမှမဟုတ်မင်းရဲ့အကောင့်အချို့ကို app ကိုသုံးခွင့်ပေးမယ့်အချက်ပေးတာကိုတွေ့နိုင်ပါတယ်။ သင် app အားသုံးခွင့်ပေးလိုသောသတင်းအချက်အလက်ကိုသင်ရွေးချယ်နိုင်ပေမည်။
သင်အက်ပလီကေးရှင်းကိုသုံးခွင့်ပြုသည်နှင့်ပြီးသည်။ သင်ရွေးချယ်သော ၀ န်ဆောင်မှုသည်ထူးခြားသော access code ကိုပေးပါလိမ့်မည်။ ၎င်းသည်ဤတိုကင်ကိုသိမ်းဆည်းထားပြီးအနာဂတ်တွင်သင်၏အကောင့်နှင့်ပတ်သက်သောအသေးစိတ်အချက်အလက်များကိုရယူရန်၎င်းကိုသုံးသည်။ အက်ပလီကေးရှင်းပေါ် မူတည်၍ ၎င်းကိုသင်လက်မှတ်ထိုးဝင်သည့်အခါ (သို့) သင်၏အကောင့်ကိုအလိုအလျောက် ၀ င်ရောက်ရန်နှင့်နောက်ကွယ်မှအရာများကိုလုပ်ဆောင်ရန်သာသုံးနိုင်သည်။ ဥပမာအားဖြင့်၊ သင်၏ Gmail account ကို scan ဖတ်သော third-party app သည်သင့်အားအီးမေးလ်များကိုပုံမှန်တွေ့နိုင်သည်၊ ၎င်းသည်တစ်စုံတစ်ခုကိုတွေ့ရှိလျှင်အကြောင်းကြားစာပို့နိုင်သည်။
ပြင်ပအက်ပ်များမှသုံးခွင့်ကိုကြည့်။ မည်သို့ပြန်ရုပ်သိမ်းမည်နည်း
အကောင့်တစ်ခုစီရဲ့ ၀ က်ဆိုက်မှာမင်းရဲ့အကောင့်ကို ၀ င်ရောက်နိုင်တဲ့ third-party ၀ က်ဘ်ဆိုက်တွေနဲ့ app တွေကိုမင်းကြည့်ရှုစီမံနိုင်တယ်။ မင်းကမင်းရဲ့ကိုယ်ရေးကိုယ်တာအချက်အလက်တွေကို ၀ န်ဆောင်မှုတစ်ခုအတွက်တစ်ကြိမ်သုံးခွင့်ရဖူးတယ်၊ အဲဒါကိုသုံးတာရပ်သွားပြီးအဲဒီ ၀ န်ဆောင်မှုကခုထိရှိနေသေးတယ်ဆိုတာကိုမေ့နေတာဘဲ။ သင်၏အကောင့်ကို ၀ င်ရောက်နိုင်သော ၀ န်ဆောင်မှုများကိုကန့်သတ်ခြင်းသည်၎င်းနှင့်သင်၏ကိုယ်ပိုင်ဒေတာများကိုလုံခြုံအောင်ကူညီနိုင်သည်။
OAuth အကောင်အထည်ဖော်ခြင်းနှင့် ပတ်သက်၍ ပိုမိုအသေးစိတ်ကျသောနည်းပညာဆိုင်ရာအချက်အလက်များအတွက်သွားရောက်ကြည့်ရှုပါ OAuth ဝက်ဘ်ဆိုက် .
