Ако сте користили дугме „Пријави се путем Фацебоока“ или сте трећој страни дали приступ свом Твиттер налогу, користили сте ОАутх. Такође га користе Гоогле, Мицрософт и ЛинкедИн, као и многи други провајдери налога. У основи, ОАутх вам омогућава да веб локацији дате приступ неким подацима о свом налогу, а да јој не дате своју стварну лозинку за налог.
ОАутх за пријављивање
ОАутх тренутно има две главне сврхе на вебу. Често се користи за отварање налога и погодније пријављивање на мрежну услугу. На пример, уместо да креирате ново корисничко име и лозинку за Спотифи, можете да кликнете или додирнете Пријава путем Фацебоока. Услуга проверава да ли сте на Фацебооку и ствара вам нови налог. Када се убудуће будете пријављивали на ову услугу, видећете да сте се пријавили са истим Фацебоок налогом и дати вам приступ свом налогу. Не морате да постављате нови налог или било шта друго - Фацебоок вас уместо тога аутентификује.
Ово је потпуно другачије од давања сервиса лозинке за ваш Фацебоок налог. Услуга никада не добија лозинку вашег Фацебоок налога нити потпуни приступ вашем налогу. Може приказати само неке ограничене личне податке, као што су ваше име и адреса е -поште. Не може прегледати ваше приватне поруке нити објавити на вашој временској линији.
„Пријавите се путем Твиттер -а“, „Пријавите се помоћу Гоогле -а“, „Пријавите се путем Мицрософта“, „Пријавите се путем ЛинкедИна“ и друга слична дугмад за друге веб локације функционишу на исти начин,
ОАутх за апликације независних произвођача
ОАутх се такође користи када апликацијама трећих страна даје приступ налозима као што су Твиттер, Фацебоок, Гоогле или Мицрософт налози. Овим апликацијама трећих страна је дозвољен приступ деловима вашег налога. Међутим, они никада не добију лозинку вашег налога. Свака апликација добија јединствени приступни код који ограничава приступ вашем налогу. На пример, Твиттер апликација треће стране може имати могућност приказивања само ваших твитова, али не и објављивања нових. Овај јединствени приступни токен може се опозвати у будућности, а само та одређена апликација ће изгубити приступ вашем налогу.
Као још један пример, апликацији треће стране можете дати приступ само вашим Гмаил адресама е-поште, али јој ограничити да са вашим Гоогле налогом ради било шта друго.
Ово се разликује од тога да апликацији треће стране само дате лозинку налога и дозволите јој да се пријави. Апликације су ограничене у ономе што могу да ураде, а овај јединствени токен приступа значи да у сваком тренутку можете опозвати приступ налогу без промене главне лозинке налога и без опозива приступа другим апликацијама.
Како функционише ОАутх?
Вероватно нећете видети реч "ОАутх" када је користите. Веб локације и апликације ће тражити само да се пријавите са Фацебоок, Твиттер, Гоогле, Мицрософт, ЛинкедИн или било којом другом врстом налога.
Када одаберете налог, бићете преусмерени на веб локацију добављача рачуна, где ћете морати да се пријавите са тим налогом ако тренутно нисте пријављени. Ако сте пријављени - одлично! Не морате чак ни да унесете лозинку.
Уверите се да сте заиста упућени на Фацебоок, Твиттер, Гоогле, Мицрософт, ЛинкедИн или било коју другу веб локацију услуге са сигурном ХТТПС везом пре него што унесете лозинку! Чини се да је овај део процеса спреман за пхисхинг, где злонамерне веб локације могу тврдити да су праве услуге у покушају да ухвате вашу лозинку.
У зависности од тога како услуга функционише, можда ћете бити аутоматски пријављени са мало личних података или ћете можда видети упит да апликацији дате приступ неком свом налогу. Можда ћете чак моћи да изаберете којим подацима желите да омогућите приступ апликацији.
Када одобрите приступ апликацији, то је учињено. Услуга коју одаберете пружиће јединствени приступни код. Он чува овај токен и користи га за приступ овим детаљима о вашем налогу у будућности. У зависности од апликације, ово се може користити само за аутентификацију приликом пријављивања или за аутоматски приступ вашем налогу и обављање послова у позадини. На пример, апликација треће стране која скенира ваш Гмаил налог може редовно да приступа вашим е-порукама како би вам могла послати обавештење ако нешто пронађе.
Како прегледати и опозвати приступ спољним апликацијама
На веб локацији сваког налога можете прегледати листу независних веб локација и апликација и управљати њима. Добра је идеја да их повремено проверите, јер сте можда једном дали сервису приступ својим личним подацима, престали да их користите и заборавили да та услуга и даље има приступ. Ограничавање услуга које могу приступити вашем налогу може помоћи у заштити њега и ваших приватних података.
За детаљније техничке информације о примени ОАутх -а посетите ОАутх веб локација .
