Kas ir tvērums programmā oauth2?
Kas ir tvērums programmā oauth2?

Video: Kas ir tvērums programmā oauth2?

Video: Kas ir tvērums programmā oauth2?
Video: Diskusija "Cilvēks un tehnoloģija" 11.08.2021 2024, Maijs
Anonim

Darbības joma ir OAuth 2.0 mehānisms, lai ierobežotu lietojumprogrammas piekļuvi lietotāja kontam. Pieteikumā var pieprasīt vienu vai vairākus darbības jomas , šī informācija tiek parādīta lietotājam piekrišanas ekrānā, un lietojumprogrammai izsniegtā piekļuves pilnvara tiks ierobežota līdz darbības jomas piešķirts.

Ir arī jāzina, kas ir API darbības joma?

Darbības jomas . Visiem OAuth 2.0 klientiem un piekļuves pilnvarām ir a darbības jomu . The darbības jomu ierobežo galapunktus, kuriem klientam ir piekļuve, un to, vai klientam ir lasīšanas vai rakstīšanas piekļuve galapunktam. Darbības jomas ir definēti Merchant Center vai ar API klientu galapunkts vienam projektam, veidojot API klients.

Papildus iepriekš minētajam, kā izmantot OAuth2? Augstā līmenī jums jāveic četras darbības:

  1. Iegūstiet OAuth 2.0 akreditācijas datus no Google API konsoles.
  2. Iegūstiet piekļuves pilnvaru no Google autorizācijas servera.
  3. Nosūtiet piekļuves pilnvaru API.
  4. Ja nepieciešams, atsvaidziniet piekļuves pilnvaru.

Kas šādā veidā ir OpenID darbības joma?

OpenID Savienot (OIDC) darbības jomas lietojumprogramma izmanto autentifikācijas laikā, lai atļautu piekļuvi lietotāja informācijai, piemēram, vārdam un attēlam. Katrs darbības jomu atgriež lietotāja atribūtu kopu, ko sauc par pretenzijām. The darbības jomas lietojumprogrammai ir jāpieprasa atkarībā no tā, kādi lietotāja atribūti lietojumprogrammai ir nepieciešami.

Vai OAuth2 izmanto JWT?

Tā kā OAuth2 ir autorizācijas ietvars, kurā tam ir vispārīgas procedūras un iestatījumi, ko nosaka ietvars. OAuth 2.0 definē protokolu un JWT definē marķiera formātu. OAuth var izmantot arī JWT kā marķiera formātu vai piekļuves pilnvaru, kas ir nesēja marķieris. OpenID savieno galvenokārt izmantojiet JWT kā marķiera formātu.

Ieteicams: