Mã thông báo OAuth chứa những gì?
Mã thông báo OAuth chứa những gì?

Video: Mã thông báo OAuth chứa những gì?

Video: Mã thông báo OAuth chứa những gì?
Video: Auth: 03 - JWT là gì và những điều cần biết 🎉 2024, Tháng mười một
Anonim

Quyền truy cập mã thông báo đại diện cho sự ủy quyền của một ứng dụng cụ thể để truy cập vào các phần cụ thể của dữ liệu của người dùng. Truy cập mã thông báo phải được giữ bí mật trong quá trình vận chuyển và bảo quản. Các bên duy nhất từng thấy quyền truy cập mã thông báo là chính ứng dụng, máy chủ ủy quyền và máy chủ tài nguyên.

Cũng cần biết là, mã thông báo truy cập chứa những gì?

Một truy cập thẻ là một đối tượng mô tả ngữ cảnh bảo mật của một tiến trình hoặc một luồng. Thông tin trong một mã thông báo bao gồm danh tính và đặc quyền của tài khoản người dùng được liên kết với quy trình hoặc chuỗi.

Hơn nữa, mã thông báo OAuth hoạt động như thế nào? OAuth không chia sẻ dữ liệu mật khẩu mà thay vào đó sử dụng ủy quyền mã thông báo để chứng minh danh tính giữa người tiêu dùng và nhà cung cấp dịch vụ. OAuth là một giao thức xác thực cho phép bạn thay mặt bạn phê duyệt một ứng dụng tương tác với ứng dụng khác mà không cần cung cấp mật khẩu của bạn.

Mã thông báo OAuth2 là gì?

OAuth 2.0 là một giao thức cho phép người dùng cấp quyền truy cập hạn chế vào tài nguyên của họ trên một trang web, đến một trang web khác mà không cần phải tiết lộ thông tin đăng nhập của họ. Để có quyền truy cập vào các tài nguyên được bảo vệ OAuth 2.0 sử dụng Access Mã thông báo . Một quyền truy cập Mã thông báo là một chuỗi đại diện cho các quyền được cấp.

Làm cách nào để nhận mã thông báo OAuth?

Để bắt đầu, lấy OAuth 2.0 bằng chứng xác thực khách hàng từ Bảng điều khiển API của Google. Sau đó, ứng dụng khách của bạn yêu cầu một truy cập thẻ từ Máy chủ ủy quyền của Google, trích xuất mã thông báo từ phản hồi và gửi mã thông báo tới API Google mà bạn muốn truy cập.

Đề xuất: