NộI Dung
- Định nghĩa - OAuth có nghĩa là gì?
- Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
- Techopedia giải thích OAuth
Định nghĩa - OAuth có nghĩa là gì?
OAuth là một giao thức ủy quyền - hay nói cách khác là một bộ quy tắc - cho phép trang web hoặc ứng dụng của bên thứ ba truy cập dữ liệu của người dùng mà không cần người dùng chia sẻ thông tin đăng nhập.
Giao thức nguồn mở OAuth cho phép người dùng chia sẻ dữ liệu và tài nguyên của họ được lưu trữ trên một trang web với một trang web khác theo sơ đồ ủy quyền an toàn dựa trên cơ chế ủy quyền dựa trên mã thông báo. OAuth còn được gọi là OAuth Core.
Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
Techopedia giải thích OAuth
Điều quan trọng là nhận ra OAuth là một cách để xác thực người dùng - để đảm bảo người dùng là người mà anh ta nói. Giao thức được thiết kế để tránh các vấn đề với việc chia sẻ thông tin đăng nhập của người dùng trong môi trường phân tán và Web 2.0. Với OAuth, tài nguyên được lưu trữ trên một trang web có thể được chia sẻ hoặc truy cập bởi người dùng sau khi anh ta được xác thực qua OAuth. Người dùng không cần phải tạo tài khoản mới trên trang web và đồng thời, trang web không được bảo mật với thông tin đăng nhập của người dùng.
OAuth hoạt động giống như một mô hình điện toán của máy khách / máy chủ, trong đó một trang web chính lưu trữ tài nguyên người dùng hoạt động như một máy chủ và trang web hoặc ứng dụng truy cập dữ liệu đó là một máy khách. Trang web chính thiết lập giao diện OAuth (còn được gọi là API) và khóa bí mật cho trang web yêu cầu như một phương tiện để thiết lập phiên để xác thực người dùng. Khi người dùng yêu cầu quyền truy cập vào dữ liệu hoặc tài nguyên của trang web của khách hàng, họ sẽ thực hiện một chuyến đi phụ và được chuyển tiếp đến thủ tục đăng nhập của trang web chính, tại thời điểm đó người dùng cung cấp thông tin đăng nhập của họ. Sau khi xác thực thành công ở đó, mã thông báo ủy quyền được gửi từ trang web chính đó đến trang web yêu cầu dưới dạng xác nhận xác thực - cho phép người dùng truy cập dữ liệu hoặc các tài nguyên khác được yêu cầu ban đầu.