Ano ang saklaw sa oauth2?
Ano ang saklaw sa oauth2?

Video: Ano ang saklaw sa oauth2?

Video: Ano ang saklaw sa oauth2?
Video: ALAMIN: Ano ang saklaw ng batas ukol sa panggagahasa? 2024, Disyembre
Anonim

Saklaw ay isang mekanismo sa OAuth 2.0 upang limitahan ang access ng isang application sa account ng isang user. Ang isang application ay maaaring humiling ng isa o higit pa mga saklaw , ang impormasyong ito ay ipapakita sa user sa screen ng pahintulot, at ang access token na ibinigay sa application ay limitado sa mga saklaw ipinagkaloob.

Ang dapat ding malaman ay, ano ang saklaw sa API?

Saklaw . Ang lahat ng OAuth 2.0 client at access token ay may a saklaw . Ang saklaw pinipigilan ang mga endpoint kung saan may access ang isang kliyente, at kung ang isang kliyente ay may read o write access sa isang endpoint. Saklaw ay tinukoy sa Merchant Center o sa API endpoint ng mga kliyente para sa isang solong proyekto kapag lumilikha ng isang API kliyente.

Sa tabi sa itaas, paano ko gagamitin ang OAuth2? Sa isang mataas na antas, sinusunod mo ang apat na hakbang:

  1. Kumuha ng mga kredensyal ng OAuth 2.0 mula sa Google API Console.
  2. Kumuha ng access token mula sa Google Authorization Server.
  3. Ipadala ang access token sa isang API.
  4. I-refresh ang access token, kung kinakailangan.

Sa ganitong paraan, ano ang saklaw ng OpenID?

OpenID Kumonekta (OIDC) mga saklaw ay ginagamit ng isang application sa panahon ng pagpapatunay upang pahintulutan ang pag-access sa mga detalye ng user, tulad ng pangalan at larawan. Ang bawat isa saklaw nagbabalik ng set ng mga attribute ng user, na tinatawag na claims. Ang mga saklaw ang isang application ay dapat humiling depende sa kung aling mga katangian ng user ang kailangan ng application.

Gumagamit ba ang OAuth2 ng JWT?

Samantalang OAuth2 ay isang balangkas ng awtorisasyon, kung saan mayroon itong pangkalahatang mga pamamaraan at pag-setup na tinukoy ng balangkas. Tinutukoy ng OAuth 2.0 ang isang protocol at JWT tumutukoy sa format ng token. Pwede ang OAuth gamitin alinman JWT bilang format ng token o token ng pag-access na isang token ng maydala. Karaniwang kumonekta ang OpenID gumamit ng JWT bilang isang format ng token.

Inirerekumendang: