אויב איר האָט געוויינט דעם "צייכן אין מיט פאַסעבאָאָק" קנעפּל, אָדער איר האָבן אַקסעס אַ דריט טיילווייַז צו דיין טוויטטער חשבון, איר האָט געוויינט OAuth. עס איז אויך געניצט דורך Google, Microsoft און LinkedIn, ווי געזונט ווי פילע אנדערע אַקאַונט פּראַוויידערז. אין אַלגעמיין, OAuth אַלאַוז איר צו געבן אַ וועבזייטל אַקסעס צו עטלעכע אינפֿאָרמאַציע וועגן דיין חשבון אָן געבן דיין פאַקטיש פּאַראָל.
OAuth צו לאָגין
OAuth האט איצט צוויי הויפּט צוועקן אויף די וועב. עס איז אָפט גענוצט צו שאַפֿן אַ חשבון און קלאָץ אין צו אַן אָנליין סערוויס. למשל, אַנשטאָט פון שאַפֿן אַ נייַע Spotify נאמען און פּאַראָל, איר קענט גיט אָדער צאַפּן אויף צייכן אין מיט פאַסעבאָאָק. דער סערוויס טשעקס צו זען ווער איר זענט אויף פאַסעבאָאָק און שאַפֿן אַ נייַע אַקאַונט פֿאַר איר. אויב איר קלאָץ אין דעם דינסט אין דער צוקונפֿט, איר וועט זען אַז איר קלאָץ אין מיט דער זעלביקער פאַסעבאָאָק חשבון און גיט איר אַקסעס צו דיין חשבון. איר טאָן ניט דאַרפֿן צו שאַפֿן אַ נייַע חשבון אָדער עפּעס אַנדערש - פאַסעבאָאָק אָטענטאַקייץ איר אַנשטאָט.
סייַ ווי סייַ דאָס איז גאָר אַנדערש ווי נאָר געבן דיין פאַסעבאָאָק חשבון פּאַראָל צו די סערוויס. די סערוויס קיינמאָל באַקומען דיין פאַסעבאָאָק חשבון פּאַראָל אָדער פול אַקסעס צו דיין חשבון. עס קען בלויז ווייַזן לימיטעד פערזענלעכע דעטאַילס, אַזאַ ווי דיין נאָמען און E- בריוו אַדרעס. עס קען נישט זען דיין פּריוואַט אַרטיקלען אָדער פּאָסטן צו דיין טיימליין.
"צייכן אין מיט טוויטטער", "קלאָץ אין מיט Google", "קלאָץ אין מיט מייקראָסאָפֿט", "קלאָץ אין מיט לינקעדין" און אנדערע ענלעך קנעפּלעך פֿאַר אנדערע וועבסיטעס אַרבעט אין די זעלבע וועג,
OAuth פֿאַר דריט טיילווייַז אַפּפּס
אָאַוטה איז אויך גענוצט ווען איר געבן אַפּלאַקיישאַנז פון דריט טיילווייַז אַקסעס צו אַקאַונץ אַזאַ ווי טוויטטער, פאַסעבאָאָק, Google אָדער Microsoft אַקאַונץ. די דריט טיילווייַז אַפּלאַקיישאַנז זענען ערלויבט צו אַקסעס פּאַרץ פון דיין חשבון. אָבער, זיי קיינמאָל באַקומען דיין חשבון פּאַראָל. יעדער אַפּ געץ אַ יינציק אַקסעס קאָד וואָס לימיץ אַקסעס צו דיין חשבון. צום ביישפּיל, אַ דריט טיילווייַז טוויטטער אַפּ קען בלויז ווייַזן דיין טוועעץ, אָבער נישט פּאָסטן נייַע. דער יינציק אַקסעס טאָקען קענען זיין ריוואָוקט אין דער צוקונפֿט, און בלויז די ספּעציפיש אַפּ וועט פאַרלירן אַקסעס צו דיין חשבון.
ווי אַן אַנדער ביישפּיל, איר קענט געבן אַ דריט טיילווייַז אַפּ אַקסעס בלויז צו דיין Gmail ימיילז, אָבער איר קענען באַגרענעצן עס צו טאָן עפּעס אַנדערש מיט דיין Google אקאונט.
דאָס איז גאַנץ אַנדערש ווי נאָר געבן אַ דריט טיילווייַז אַפּ דיין פּאַראָל פֿאַר דיין חשבון און לאָזן עס קלאָץ אין. אַפּפּס זענען לימיטעד אין וואָס זיי קענען טאָן, און דעם יינציק אַקסעס סימען מיטל אַז איר קענען צוריקציען אַקאַונט אַקסעס אין קיין צייט אָן טשאַנגינג דיין הויפּט חשבון פּאַראָל און אָן ריוואָוקינג אַקסעס פֿון אנדערע אַפּפּס.
וויאַזוי אַרבעט OAuth?
איר וועט מיסטאָמע נישט זען דעם וואָרט "OAuth" ווען איר נוצן עס. וועבסיטעס און אַפּפּס נאָר פרעגן איר צו קלאָץ אין מיט פאַסעבאָאָק, טוויטטער, Google, Microsoft, LinkedIn אָדער קיין אנדערע טיפּ פון חשבון.
ווען איר קלייַבן אַ חשבון, איר וועט זיין דירעקטעד צו די וועבזייטל פון די חשבון שפּייַזער, ווו איר וועט האָבן צו קלאָץ אין מיט דעם חשבון אויב איר זענט נישט איצט לאָגד אין. אויב איר זענט לאָגד אין - גרויס! איר טאָן ניט אפילו האָבן צו אַרייַן אַ פּאַראָל.
מאַכט זיכער אַז איר זענט פאקטיש דירעקטעד צו פאַסעבאָאָק, טוויטטער, Google, מייקראָסאָפֿט, לינקעדין אָדער קיין אנדערע סערוויס וועבזייטל מיט אַ זיכער הטטפּס פֿאַרבינדונג איידער איר דרוקן די פּאַראָל! דער טייל פון דעם פּראָצעס איז פישינג גרייט, ווו בייזע וועבסיטעס קען זיין די פאַקטיש סערוויס פּלאַץ אין אַן פּרווון צו כאַפּן דיין פּאַראָל.
דעפּענדינג אויף ווי די סערוויס אַרבעט, איר קען זיין אויטאָמאַטיש לאָגד אין מיט קליין פערזענלעכע אינפֿאָרמאַציע, אָדער איר וועט זען אַ פּינטלעך צו געבן די אַפּ אַקסעס צו עטלעכע פון דיין חשבון. איר קענט אפילו קלייַבן וואָס אינפֿאָרמאַציע איר ווילן צו געבן די אַפּ אַקסעס צו.
אַמאָל איר געבן די אַפּ אַקסעס, דאָס איז דורכגעקאָכט. די סערוויס איר קלייַבן וועט צושטעלן אַ יינציק אַקסעס קאָד. עס סטאָרז דעם סימען און ניצט עס צו אַקסעס די דעטאַילס וועגן דיין חשבון אין דער צוקונפֿט. דעפּענדינג אויף די אַפּ, דעם קענען זיין געוויינט בלויז צו אָטענטאַקייט איר ווען איר קלאָץ אין, אָדער צו אויטאָמאַטיש אַקסעס דיין חשבון און טאָן טינגז אין דער הינטערגרונט. צום ביישפּיל, א דריט טיילווייַז אַפּ וואָס יבערקוקן דיין Gmail אקאונט קען קעסיידער אַקסעס דיין ימיילז אַזוי אַז איר קענען שיקן אַ אָנזאָג אויב איר געפֿינען עפּעס.
ווי אַזוי צו זען און אָפּרופן אַקסעס פֿון פונדרויסנדיק אַפּפּס
איר קענט זען און פירן די רשימה פון דריט טיילווייַז וועבסיטעס און אַפּפּס וואָס האָבן אַקסעס צו דיין חשבון אויף יעדער אַקאַונט ס וועבזייטל. עס איז אַ גוטע געדאַנק צו קאָנטראָלירן דאָס פֿון צייט צו צייט, ווייַל איר האָט אַמאָל אַקסעס צו דיין פערזענלעכע אינפֿאָרמאַציע צו אַ סערוויס, סטאַפּט ניצן עס און פארגעסן אַז די סערוויס נאָך האט אַקסעס. ריסטריקטינג די סערוויסעס וואָס קענען אַקסעס דיין חשבון קענען העלפֿן באַשיצן עס און דיין פּריוואַט דאַטן.
פֿאַר מער דיטיילד טעכניש אינפֿאָרמאַציע וועגן ימפּלאַמענינג OAuth, באַזוכן OAuth וועבזייטל .
