OAuth અને OpenID કનેક્ટ માટે સચિત્ર માર્ગદર્શિકા

નૉૅધ. અનુવાદ: Okta દ્વારા આ મહાન લેખ સમજાવે છે કે કેવી રીતે OAuth અને OIDC (OpenID Connect) સરળ અને સ્પષ્ટ રીતે કાર્ય કરે છે. આ જ્ઞાન ડેવલપર્સ, સિસ્ટમ એડમિનિસ્ટ્રેટર્સ અને લોકપ્રિય વેબ એપ્લિકેશનના "નિયમિત વપરાશકર્તાઓ" માટે પણ ઉપયોગી થશે, જે સંભવતઃ અન્ય સેવાઓ સાથે ગોપનીય ડેટાનું વિનિમય પણ કરે છે.

ઈન્ટરનેટના પાષાણ યુગમાં, સેવાઓ વચ્ચે માહિતી વહેંચવી સરળ હતી. તમે ખાલી એક સેવામાંથી બીજી સેવામાં તમારું લોગિન અને પાસવર્ડ આપ્યો, જેથી તેણે તમારું એકાઉન્ટ એન્ટર કર્યું અને તેને જોઈતી કોઈપણ માહિતી પ્રાપ્ત થઈ.

"મને તમારું બેંક ખાતું આપો." “અમે વચન આપીએ છીએ કે પાસવર્ડ અને પૈસા સાથે બધું સારું થઈ જશે. તે પ્રામાણિક છે, પ્રામાણિક છે!" *હે હી*

હોરર! કોઈએ ક્યારેય વપરાશકર્તાને વપરાશકર્તાનામ અને પાસવર્ડ શેર કરવાની જરૂર ન હોવી જોઈએ, ઓળખપત્ર, અન્ય સેવા સાથે. એવી કોઈ ગેરેંટી નથી કે આ સેવા પાછળની સંસ્થા ડેટાને સુરક્ષિત રાખશે અને જરૂરી કરતાં વધુ વ્યક્તિગત માહિતી એકત્રિત કરશે નહીં. તે પાગલ લાગે છે, પરંતુ કેટલીક એપ્લિકેશનો હજી પણ આ પ્રથાનો ઉપયોગ કરે છે!

આજે એક જ ધોરણ છે જે એક સેવાને બીજી સેવાના ડેટાનો સુરક્ષિત ઉપયોગ કરવાની મંજૂરી આપે છે. કમનસીબે, આવા ધોરણો ઘણી બધી કલકલ અને શબ્દોનો ઉપયોગ કરે છે, જે તેમની સમજને જટિલ બનાવે છે. આ સામગ્રીનો હેતુ સરળ ચિત્રોનો ઉપયોગ કરીને તેઓ કેવી રીતે કાર્ય કરે છે તે સમજાવવાનો છે (શું તમને લાગે છે કે મારા ડ્રોઇંગ બાળકોના ડબિંગ જેવા છે? ઓહ સારું!).

માર્ગ દ્વારા, આ માર્ગદર્શિકા વિડિઓ ફોર્મેટમાં પણ ઉપલબ્ધ છે:

મહિલાઓ અને સજ્જનો, સ્વાગત છે: OAuth 2.0

ઓઅથ 2.0 સુરક્ષા માનક છે જે એક એપ્લિકેશનને બીજી એપ્લિકેશનમાં માહિતી ઍક્સેસ કરવાની પરવાનગી મેળવવાની મંજૂરી આપે છે. પરમિટ જારી કરવા માટેના પગલાંનો ક્રમ [પરવાનગી] (અથવા સંમતિ [સંમતિ]) વારંવાર કૉલ કરો અધિકૃતતા [અધિકૃતતા] અથવા તો સોંપેલ અધિકૃતતા [નિયુક્ત અધિકૃતતા]. આ ધોરણ સાથે, તમે એપ્લિકેશનને તમારો પાસવર્ડ આપ્યા વિના ડેટા વાંચવા અથવા તમારા વતી બીજી એપ્લિકેશનના કાર્યોનો ઉપયોગ કરવાની મંજૂરી આપો છો. વર્ગ!

ઉદાહરણ તરીકે, ચાલો કહીએ કે તમે "અનલકી પન ઓફ ધ ડે" નામની સાઇટ શોધો છો [દિવસનો ભયંકર પન] અને ફોન પર ટેક્સ્ટ સંદેશાઓના રૂપમાં દૈનિક પન્સ પ્રાપ્ત કરવા માટે તેના પર નોંધણી કરવાનું નક્કી કર્યું. તમને સાઇટ ખરેખર ગમ્યું, અને તમે તેને તમારા બધા મિત્રો સાથે શેર કરવાનું નક્કી કર્યું. છેવટે, દરેકને વિલક્ષણ શબ્દો ગમે છે, ખરું ને?

"દિવસનો કમનસીબ શબ્દ: તે વ્યક્તિ વિશે સાંભળ્યું જેણે તેના શરીરનો ડાબો અડધો ભાગ ગુમાવ્યો? હવે તે હંમેશા સાચો છે! ” (અંદાજિત અનુવાદ, કારણ કે મૂળનો પોતાનો શ્લોક છે - અંદાજિત અનુવાદ.)

તે સ્પષ્ટ છે કે સંપર્ક સૂચિમાંથી દરેક વ્યક્તિને લખવું એ વિકલ્પ નથી. અને, જો તમે મારા જેવા થોડા પણ છો, તો પછી તમે બિનજરૂરી કામ ટાળવા માટે કોઈપણ હદ સુધી જશો. સદનસીબે, ટેરીબલ પન ઓફ ધ ડે તમારા બધા મિત્રોને જાતે જ આમંત્રિત કરી શકે છે! આ કરવા માટે, તમારે ફક્ત તમારા સંપર્કોના ઇમેઇલની ઍક્સેસ ખોલવાની જરૂર છે - સાઇટ પોતે જ તેમને આમંત્રણ મોકલશે (OAuth નિયમો)!

“દરેકને શ્લોકો ગમે છે! - પહેલેથી જ લૉગ ઇન છે? "શું તમે ટેરિબલ પન ઓફ ધ ડે વેબસાઇટને તમારી સંપર્ક સૂચિને ઍક્સેસ કરવાની મંજૂરી આપવા માંગો છો? - આભાર! હવેથી, સમયના અંત સુધી, તમે જાણો છો તે દરેકને અમે દરરોજ રિમાઇન્ડર મોકલીશું! તમે શ્રેષ્ઠ મિત્ર છો!"

1. તમારી ઇમેઇલ સેવા પસંદ કરો.
2. જો જરૂરી હોય તો, મેઇલ સાઇટ પર જાઓ અને તમારા એકાઉન્ટમાં સાઇન ઇન કરો.
3. તમારા સંપર્કોને ઍક્સેસ કરવા માટે ટેરિબલ પન ઓફ ધ ડે પરવાનગી આપો.
4. ડે સાઇટના ભયંકર પન પર પાછા ફરો.

જો તમે તમારો વિચાર બદલો છો, તો OAuth નો ઉપયોગ કરતી એપ્લિકેશનો ઍક્સેસને રદ કરવાનો માર્ગ પણ પ્રદાન કરે છે. એકવાર તમે નક્કી કરી લો કે તમે હવે ટેરિબલ પન ઓફ ધ ડે સાથે સંપર્કો શેર કરવા માંગતા નથી, તમે મેઇલ સાઇટ પર જઈ શકો છો અને અધિકૃત એપ્લિકેશન્સની સૂચિમાંથી પન સાઇટને દૂર કરી શકો છો.

OAuth પ્રવાહ

અમે સામાન્ય રીતે જેને કહેવાય છે તેમાંથી પસાર થયા છીએ પ્રવાહ [પ્રવાહ] OAuth. અમારા ઉદાહરણમાં, આ પ્રવાહમાં દૃશ્યમાન પગલાઓ તેમજ કેટલાક અદ્રશ્ય પગલાઓનો સમાવેશ થાય છે, જેમાં બે સેવાઓ માહિતીના સુરક્ષિત વિનિમય પર સંમત થાય છે. અગાઉનું ટેરિબલ પન ઓફ ધ ડે ઉદાહરણ સૌથી સામાન્ય OAuth 2.0 પ્રવાહનો ઉપયોગ કરે છે, જેને "ઓથોરાઇઝેશન કોડ" ફ્લો તરીકે ઓળખવામાં આવે છે. ["અધિકૃતતા કોડ" પ્રવાહ].

OAuth કેવી રીતે કાર્ય કરે છે તેની વિગતોમાં ડાઇવ કરતા પહેલા, ચાલો કેટલાક શબ્દોના અર્થ વિશે વાત કરીએ:

• સંસાધન માલિક:

  
  
  તે તમે છો! તમે તમારા ઓળખપત્રો, તમારા ડેટાના માલિક છો અને તમારા એકાઉન્ટ્સ પર કરવામાં આવતી તમામ પ્રવૃત્તિઓને નિયંત્રિત કરો છો.

• ક્લાઈન્ટ:

  
  
  એપ્લિકેશન (ઉદાહરણ તરીકે, ડે ટેરિબલ પન ઓફ ધ ડે સર્વિસ) કે જે ઍક્સેસ કરવા અથવા વતી અમુક ક્રિયાઓ કરવા માંગે છે સંસાધન માલિક'એ.

• અધિકૃતતા સર્વર:

  
  
  એપ જે જાણે છે સંસાધન માલિક'a અને જેમાં યુ સંસાધન માલિક'પહેલેથી જ એક એકાઉન્ટ છે.

• સંસાધન સર્વર:

  
  
  એપ્લિકેશન પ્રોગ્રામિંગ ઈન્ટરફેસ (API) અથવા સેવા કે જે ક્લાઈન્ટ વતી ઉપયોગ કરવા માંગે છે સંસાધન માલિક'એ.

• URI રીડાયરેક્ટ કરો:

  
  
  લિંક કે અધિકૃતતા સર્વર રીડાયરેક્ટ કરશે સંસાધન માલિકઅને પરવાનગી આપ્યા પછી ક્લાઈન્ટ'એટ. તેને ક્યારેક "કૉલબૅક URL" તરીકે ઓળખવામાં આવે છે.

• પ્રતિભાવ પ્રકાર:

  
  
  અપેક્ષિત માહિતીનો પ્રકાર ક્લાઈન્ટ. સૌથી સામાન્ય પ્રતિભાવ પ્રકાર'ઓહ્મ એ કોડ છે, એટલે કે ક્લાઈન્ટ પ્રાપ્ત થવાની અપેક્ષા રાખે છે અધિકૃતતા કોડ.

• અવકાશ:

  
  
  આ જરૂરી પરવાનગીઓનું વિગતવાર વર્ણન છે ક્લાઈન્ટ'y, જેમ કે ડેટા ઍક્સેસ કરવો અથવા અમુક ક્રિયાઓ કરવી.

• સંમતિ:

  
  
  અધિકૃતતા સર્વર લે છે સ્કોપ્સવિનંતી કરી ક્લાઈન્ટ'ઓમ, અને પૂછે છે સંસાધન માલિક'એ, તે પૂરી પાડવા માટે તૈયાર છે ક્લાઈન્ટ'યોગ્ય પરવાનગીઓ છે.

• ક્લાયંટ આઈડી:

  
  
  આ ID ઓળખવા માટે વપરાય છે ક્લાઈન્ટ'એ ચાલુ અધિકૃતતા સર્વર'ઇ.

• ક્લાયંટ સિક્રેટ:

  
  
  આ તે પાસવર્ડ છે જે ફક્ત જાણીતો છે ક્લાઈન્ટ'યુ અને અધિકૃતતા સર્વર'એટ. તે તેમને ખાનગી રીતે માહિતી શેર કરવાની મંજૂરી આપે છે.

• અધિકૃતતા કોડ:

  
  
  માન્યતાના ટૂંકા ગાળા સાથે અસ્થાયી કોડ, જે ક્લાઈન્ટ પૂરી પાડે છે અધિકૃતતા સર્વરના બદલામાં Tokક્સેસ ટોકન.

• Tokક્સેસ ટોકન:

  
  
  ક્લાયંટ જેની સાથે વાતચીત કરવા માટે ઉપયોગ કરશે તે કી સંસાધન સર્વર'ઓમ. એક પ્રકારનો બેજ અથવા કી કાર્ડ જે પ્રદાન કરે છે ક્લાઈન્ટડેટાની વિનંતી કરવાની અથવા તેના પર ક્રિયાઓ કરવાની પરવાનગી છે સંસાધન સર્વરતમારા વતી.

નોંધણી: કેટલીકવાર ઓથોરાઇઝેશન સર્વર અને રિસોર્સ સર્વર સમાન સર્વર હોય છે. જો કે, કેટલાક કિસ્સાઓમાં, આ અલગ-અલગ સર્વર હોઈ શકે છે, પછી ભલે તેઓ એક જ સંસ્થાના ન હોય. ઉદાહરણ તરીકે, ઓથોરાઇઝેશન સર્વર એ રિસોર્સ સર્વર દ્વારા વિશ્વસનીય તૃતીય પક્ષ સેવા હોઈ શકે છે.

હવે જ્યારે અમે OAuth 2.0 ના મુખ્ય ખ્યાલોને આવરી લીધા છે, ચાલો અમારા ઉદાહરણ પર પાછા જઈએ અને OAuth પ્રવાહમાં શું થાય છે તેના પર નજીકથી નજર કરીએ.

1. તમે, સંસાધન માલિક, તમે ટેરીબલ પન ઓફ ધ ડે સેવા પ્રદાન કરવા માંગો છો (ક્લાઈન્ટy) તમારા સંપર્કોને ઍક્સેસ કરો જેથી તેઓ તમારા બધા મિત્રોને આમંત્રણ મોકલી શકે.
2. ક્લાઈન્ટ બ્રાઉઝરને પૃષ્ઠ પર રીડાયરેક્ટ કરે છે અધિકૃતતા સર્વર'a અને ક્વેરીનો સમાવેશ કરો ક્લાયંટ આઈડી, URI રીડાયરેક્ટ કરો, પ્રતિભાવ પ્રકાર અને એક અથવા વધુ સ્કોપ્સ (પરવાનગીઓ) તેની જરૂર છે.
3. અધિકૃતતા સર્વર જો જરૂરી હોય તો વપરાશકર્તાનામ અને પાસવર્ડ માટે પૂછીને તમારી ચકાસણી કરે છે.
4. અધિકૃતતા સર્વર એક ફોર્મ દર્શાવે છે સંમતિ (પુષ્ટિ) બધાની સૂચિ સાથે સ્કોપ્સવિનંતી કરી ક્લાઈન્ટ'ઓમ. તમે સંમત થાઓ કે ના પાડો.
5. અધિકૃતતા સર્વર તમને સાઇટ પર રીડાયરેક્ટ કરે છે ક્લાઈન્ટ'એ, ઉપયોગ કરીને URI રીડાયરેક્ટ કરો સાથે અધિકૃતતા કોડ (અધિકૃતતા કોડ).
6. ક્લાઈન્ટ સાથે સીધો સંવાદ કરે છે અધિકૃતતા સર્વર'ઓહ્મ (બ્રાઉઝરને બાયપાસ કરીને સંસાધન માલિક'a) અને સુરક્ષિત રીતે મોકલે છે ક્લાયંટ આઈડી, ક્લાયંટ સિક્રેટ и અધિકૃતતા કોડ.
7. અધિકૃતતા સર્વર ડેટા તપાસે છે અને તેની સાથે જવાબ આપે છે Tokક્સેસ ટોકન'ઓમ (એક્સેસ ટોકન).
8. હવે ક્લાઈન્ટ વાપરી શકો Tokક્સેસ ટોકન ને વિનંતી મોકલવા માટે સંસાધન સર્વર સંપર્કોની યાદી મેળવવા માટે.

ક્લાઈન્ટ આઈડી અને સિક્રેટ

તમે તમારા સંપર્કોને ઍક્સેસ કરવા માટે ટેરિબલ પન ઓફ ધ ડેની મંજૂરી આપી તે પહેલાં, ક્લાયન્ટ અને ઓથોરાઇઝેશન સર્વરે કાર્યકારી સંબંધ સ્થાપિત કર્યો હતો. ઓથોરાઈઝેશન સર્વરે ક્લાઈન્ટ આઈડી અને ક્લાઈન્ટ સિક્રેટ જનરેટ કર્યું (કેટલીકવાર કહેવાય છે એપ્લિકેશન ID и એપ સિક્રેટ) અને OAuth ની અંદર વધુ ક્રિયાપ્રતિક્રિયા માટે તેમને ક્લાયન્ટને મોકલ્યા.

"- નમસ્તે! હું તમારી સાથે કામ કરવા માંગુ છું! - ચોક્કસ, કોઈ સમસ્યા નથી! આ રહ્યું તમારું ક્લાઈન્ટ આઈડી અને સિક્રેટ!”

નામ સંકેત આપે છે કે ક્લાઈન્ટ સિક્રેટ ગુપ્ત રાખવું જોઈએ જેથી કરીને માત્ર ક્લાઈન્ટ અને ઓથોરાઈઝેશન સર્વરને જ તે ખબર પડે. છેવટે, તે તેની સહાયથી છે કે અધિકૃતતા સર્વર ક્લાયંટની સત્યતાની પુષ્ટિ કરે છે.

પરંતુ આટલું જ નથી... કૃપા કરીને OpenID કનેક્ટનું સ્વાગત કરો!

OAuth 2.0 માત્ર માટે જ રચાયેલ છે અધિકૃતતા - એક એપ્લિકેશનથી બીજી એપ્લિકેશનમાં ડેટા અને કાર્યોની ઍક્સેસ પ્રદાન કરવા. ઓપનઆઇડી કનેક્ટ (OIDC) એ OAuth 2.0 ની ટોચ પરનું એક પાતળું સ્તર છે જે એકાઉન્ટમાં સાઇન ઇન થયેલા વપરાશકર્તાની લોગિન અને પ્રોફાઇલ વિગતો ઉમેરે છે. લૉગિન સત્રના સંગઠનને ઘણીવાર તરીકે ઓળખવામાં આવે છે પ્રમાણીકરણ [પ્રમાણીકરણ], અને સિસ્ટમમાં લૉગ ઇન થયેલા વપરાશકર્તા વિશેની માહિતી (એટલે ​​​​કે લગભગ સંસાધન માલિક'e), — વ્યક્તિગત માહિતી [ઓળખ]. જો ઓથોરાઈઝેશન સર્વર OIDC ને સપોર્ટ કરે છે, તો તેને ક્યારેક તરીકે ઓળખવામાં આવે છે વ્યક્તિગત ડેટા પ્રદાતા [ઓળખ પ્રદાતા]કારણ કે તે પૂરી પાડે છે ક્લાઈન્ટવિશે માહિતી છે સંસાધન માલિક'ઇ.

ઓપનઆઈડી કનેક્ટ તમને એવા દૃશ્યો અમલમાં મૂકવાની મંજૂરી આપે છે કે જ્યાં એક જ લૉગિનનો ઉપયોગ બહુવિધ એપ્લિકેશન્સમાં થઈ શકે છે - આ અભિગમ તરીકે પણ ઓળખાય છે એકલ સાઇન-ઓન (SSO). ઉદાહરણ તરીકે, એપ્લિકેશન ફેસબુક અથવા ટ્વિટર જેવા સામાજિક નેટવર્ક્સ સાથે SSO એકીકરણને સમર્થન આપી શકે છે, જે વપરાશકર્તાઓને તેમની પાસે પહેલેથી જ છે અને ઉપયોગ કરવાનું પસંદ કરે છે તે એકાઉન્ટનો ઉપયોગ કરવાની મંજૂરી આપે છે.

પ્રવાહ (પ્રવાહ) OpenID કનેક્ટ OAuth ના કિસ્સામાં જેવો જ દેખાય છે. માત્ર એટલો જ તફાવત છે કે પ્રાથમિક વિનંતીમાં, ઉપયોગમાં લેવાતો ચોક્કસ અવકાશ છે openid, - એ ક્લાઈન્ટ આખરે ગમે છે Tokક્સેસ ટોકન, અને ID ટોકન.

OAuth પ્રવાહની જેમ, Tokક્સેસ ટોકન OpenID કનેક્ટમાં, આ અમુક મૂલ્ય છે જે સ્પષ્ટ નથી ક્લાઈન્ટ'એટ. દૃષ્ટિકોણથી ક્લાઈન્ટ'એ Tokક્સેસ ટોકન અક્ષરોની સ્ટ્રિંગ રજૂ કરે છે જે દરેક વિનંતી સાથે પસાર થાય છે સંસાધન સર્વર'y, જે નક્કી કરે છે કે ટોકન માન્ય છે કે નહીં. ID ટોકન સંપૂર્ણપણે અલગ વસ્તુ રજૂ કરે છે.

ID ટોકન એ JWT છે

ID ટોકન JSON વેબ ટોકન અથવા JWT તરીકે ઓળખાતી અક્ષરોની ખાસ ફોર્મેટ કરેલી સ્ટ્રિંગ છે (કેટલીકવાર JWT ટોકન્સ "જોટ્સ" જેવા ઉચ્ચારવામાં આવે છે). બહારના નિરીક્ષકો માટે, JWT અગમ્ય અસ્પષ્ટ જેવું લાગે છે, પરંતુ ક્લાઈન્ટ JWT માંથી વિવિધ માહિતી મેળવી શકે છે, જેમ કે ID, વપરાશકર્તા નામ, લોગિન સમય, સમાપ્તિ તારીખ ID ટોકન'a, JWT સાથે દખલ કરવાના પ્રયાસોની હાજરી. અંદરનો ડેટા ID ટોકન'એ કહેવાય છે એપ્લિકેશન્સ [દાવાઓ].

OIDC ના કિસ્સામાં, એક પ્રમાણભૂત રીત પણ છે જેના દ્વારા ક્લાઈન્ટ વ્યક્તિ વિશે વધારાની માહિતીની વિનંતી કરી શકે છે [ઓળખ] થી અધિકૃતતા સર્વર'a, ઉદાહરણ તરીકે, ઈમેલ એડ્રેસનો ઉપયોગ કરીને Tokક્સેસ ટોકન.

OAuth અને OIDC વિશે વધુ જાણો

તેથી, અમે OAuth અને OIDC કેવી રીતે કાર્ય કરે છે તેની ટૂંકમાં સમીક્ષા કરી. ઊંડા ખોદવા માટે તૈયાર છો? OAuth 2.0 અને OpenID Connect વિશે વધુ જાણવામાં તમારી સહાય માટે અહીં વધારાના સંસાધનો છે:

• હેક OAuth શું છે?
• OAuth અથવા OpenID Connect વિશે કોઈને ચિંતા નથી
• PKCE ફ્લો સાથે OAuth 2.0 અધિકૃતતા કોડનો અમલ કરો
• OAuth 2.0 ગ્રાન્ટનો પ્રકાર શું છે?
• કમાન્ડ લાઇનમાંથી OAuth 2.0
• SQL સર્વર સાથે એક સુરક્ષિત Node.js એપ બનાવો

હંમેશની જેમ, ટિપ્પણી કરવા માટે મફત લાગે. અમારા નવીનતમ સમાચાર સાથે અદ્યતન રહેવા માટે, સબ્સ્ક્રાઇબ કરો Twitter и YouTube વિકાસકર્તાઓ માટે ઓક્ટા!

અનુવાદક તરફથી પીએસ

અમારા બ્લોગ પર પણ વાંચો:

• «કુબરનેટ્સમાં સુરક્ષાનું એબીસી: પ્રમાણીકરણ, અધિકૃતતા, ઓડિટીંગ»;
• «કુબરનેટ્સમાં વપરાશકર્તાઓ અને અધિકૃતતા RBAC»;
• «33+ કુબરનેટ્સ સુરક્ષા સાધનો»;
• «ડોકર કન્ટેનર માટે સુરક્ષા».

સોર્સ: www.habr.com