பொருளடக்கம்:
வரையறை - OAuth என்றால் என்ன?
OAuth என்பது ஒரு அங்கீகார நெறிமுறை - அல்லது வேறுவிதமாகக் கூறினால், விதிகளின் தொகுப்பு - இது மூன்றாம் தரப்பு வலைத்தளம் அல்லது பயன்பாட்டை பயனரின் உள்நுழைவு சான்றுகளைப் பகிர வேண்டிய அவசியமின்றி பயனரின் தரவை அணுக அனுமதிக்கிறது.
டோக்கன் அடிப்படையிலான அங்கீகார பொறிமுறையின் அடிப்படையில் பாதுகாப்பான அங்கீகாரத் திட்டத்தின் கீழ் பயனர்கள் ஒரு தளத்தில் சேமித்து வைத்திருக்கும் தரவுகளையும் வளங்களையும் மற்றொரு தளத்துடன் பகிர்ந்து கொள்ள OAuth இன் திறந்த மூல நெறிமுறை உதவுகிறது. OAuth ஐ OAuth கோர் என்றும் அழைக்கப்படுகிறது.
டெகோபீடியா OAuth ஐ விளக்குகிறது
OAuth பயனர்களை அங்கீகரிப்பதற்கான ஒரு வழியாகும் என்பதை உணர வேண்டியது அவசியம் - ஒரு பயனர் அவர் யார் என்று அவர் உறுதிப்படுத்தினார். விநியோகிக்கப்பட்ட மற்றும் வலை 2.0 சூழல்களில் பயனர் நற்சான்றுகளைப் பகிர்வதில் உள்ள சிக்கல்களைத் தவிர்ப்பதற்காக இந்த நெறிமுறை வடிவமைக்கப்பட்டுள்ளது. OAuth உடன், ஒரு வலைத்தளத்தில் சேமிக்கப்பட்ட வளங்களை ஒரு பயனர் OAuth வழியாக அங்கீகரித்தவுடன் பகிரலாம் அல்லது அணுகலாம். இணையதளத்தில் பயனர் ஒரு புதிய கணக்கை உருவாக்க வேண்டிய அவசியமில்லை, அதே நேரத்தில், வலைத்தளம் பயனரின் நற்சான்றிதழ்களுக்கு தனியுரிமை இல்லை.
OAuth ஒரு கிளையன்ட் / சர்வர் கம்ப்யூட்டிங் மாதிரியைப் போலவே இயங்குகிறது, அங்கு பயனர் வளங்களை சேமிக்கும் ஒரு முதன்மை வலைத்தளம் ஒரு சேவையகமாகவும், அந்த தரவை அணுகும் வலைத்தளம் அல்லது பயன்பாடு ஒரு கிளையன்ட் ஆகவும் செயல்படுகிறது. முதன்மை வலைத்தளம் பயனரை சரிபார்க்க ஒரு அமர்வை நிறுவுவதற்கான வழிமுறையாக OAuth இடைமுகத்தையும் (இல்லையெனில் ஒரு API என அழைக்கப்படுகிறது) மற்றும் கோரும் வலைத்தளத்திற்கான ரகசிய விசையையும் நிறுவுகிறது. கிளையன்ட் வலைத்தளத்தின் தரவு அல்லது ஆதாரங்களுக்கான அணுகலை பயனர் கோரியவுடன், அவன் அல்லது அவள் ஒரு பக்க பயணம் மேற்கொண்டு முதன்மை வலைத்தளத்தின் உள்நுழைவு நடைமுறைக்கு அனுப்பப்படுவார்கள், அந்த நேரத்தில் பயனர் தனது உள்நுழைவு சான்றுகளை வழங்குகிறார். அங்குள்ள வெற்றிகரமான அங்கீகாரத்தின் பின்னர், அங்கீகாரத்தின் ஒப்புதலாக அந்த முதன்மை வலைத்தளத்திலிருந்து கோரும் வலைத்தளத்திற்கு அங்கீகார டோக்கன் அனுப்பப்படுகிறது - முதலில் கோரப்பட்ட தரவு அல்லது பிற ஆதாரங்களை அணுக பயனரை அனுமதிக்கிறது.
