Оглавление:
Определение - Что означает OAuth?
OAuth - это протокол авторизации, или, другими словами, набор правил, который позволяет стороннему веб-сайту или приложению получать доступ к данным пользователя, не предоставляя пользователю права доступа для доступа к учетным данным.
Протокол OAuth с открытым исходным кодом позволяет пользователям делиться своими данными и ресурсами, хранящимися на одном сайте, с другим сайтом в рамках безопасной схемы авторизации, основанной на механизме авторизации на основе токенов. OAuth также известен как OAuth Core.
Техопедия объясняет OAuth
Важно понимать, что OAuth - это способ аутентификации пользователей - чтобы гарантировать, что пользователь является тем, кем он себя считает. Протокол был разработан, чтобы обойти проблемы с совместным использованием учетных данных пользователей в распределенной среде и среде Web 2.0. С помощью OAuth ресурсы, хранящиеся на одном веб-сайте, могут быть использованы совместно или доступны пользователю после его аутентификации через OAuth. Пользователю не нужно создавать новую учетную запись на веб-сайте, и в то же время веб-сайт не привязан к учетным данным пользователя.
OAuth работает во многом как вычислительная модель клиент / сервер, где первичный веб-сайт, хранящий пользовательские ресурсы, действует как сервер, а веб-сайт или приложение, обращающееся к этим данным, является клиентом. Основной веб-сайт устанавливает интерфейс OAuth (иначе называемый API) и секретный ключ для запрашивающего веб-сайта в качестве средства установления сеанса для проверки пользователя. Как только пользователь запрашивает доступ к данным или ресурсам клиентского веб-сайта, он или она совершает боковое путешествие и перенаправляется на процедуру входа в систему основного веб-сайта, после чего пользователь предоставляет свои учетные данные для входа. После успешной аутентификации токен авторизации отправляется с этого первичного веб-сайта запрашивающему веб-сайту в качестве подтверждения аутентификации, что позволяет пользователю получить доступ к данным или другим первоначально запрошенным ресурсам.
