Mis on ulatus oauth2-s?
Mis on ulatus oauth2-s?

Video: Mis on ulatus oauth2-s?

Video: Mis on ulatus oauth2-s?
Video: Ulatus 2024, November
Anonim

Ulatus on OAuth 2.0 mehhanism, mis piirab rakenduse juurdepääsu kasutaja kontole. Taotlus võib taotleda ühte või mitut ulatused , esitatakse see teave seejärel kasutajale nõusolekukuval ja rakendusele väljastatud juurdepääsuluba piirdub ulatused antud.

Samuti on teada, mis on API ulatus?

Ulatused . Kõigil OAuth 2.0 klientidel ja juurdepääsulubadel on a ulatus . The ulatus piirab lõpp-punkte, millele kliendil on juurdepääs, ja seda, kas kliendil on lõpp-punkti lugemis- või kirjutamisõigus. Ulatused on määratletud Merchant Centeris või koos API kliendi lõpp-punkt ühe projekti jaoks API klient.

Lisaks ülaltoodule, kuidas kasutada OAuth2? Kõrgel tasemel järgite nelja sammu:

  1. Hankige Google API konsoolist OAuth 2.0 mandaadid.
  2. Hankige Google'i autoriseerimisserverist juurdepääsuluba.
  3. Saatke juurdepääsuluba API-le.
  4. Vajadusel värskendage juurdepääsuluba.

Mis on sel viisil OpenID ulatus?

OpenID Ühenda (OIDC) ulatused mida rakendus kasutab autentimise ajal, et lubada juurdepääsu kasutaja andmetele, nagu nimi ja pilt. Iga ulatus tagastab kasutaja atribuutide komplekti, mida nimetatakse väideteks. The ulatused rakendus peaks taotlema sõltuma sellest, milliseid kasutajaatribuute rakendus vajab.

Kas OAuth2 kasutab JWT-d?

Kusjuures OAuth2 on autoriseerimisraamistik, kus sellel on raamistikuga määratletud üldised protseduurid ja seadistused. OAuth 2.0 määratleb protokolli & JWT määrab märgi vormingu. OAuth saab kasutada kas JWT loa vorminguna või juurdepääsulubana, mis on kandja luba. OpenID ühendab enamasti kasutage JWT-d märgivorminguna.

Soovitan: