OAuth, OpenID കണക്റ്റ് എന്നിവയിലേക്കുള്ള ഒരു ചിത്രീകരിച്ച ഗൈഡ്

കുറിപ്പ്. വിവർത്തനം.: OAuth ഉം OIDC (ഓപ്പൺഐഡി കണക്ട്) യും എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് Okta-യുടെ ഈ മഹത്തായ ലേഖനം ലളിതവും വ്യക്തവുമായ രീതിയിൽ വിശദീകരിക്കുന്നു. ഈ അറിവ് ഡെവലപ്പർമാർക്കും സിസ്റ്റം അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്കും ജനപ്രിയ വെബ് ആപ്ലിക്കേഷനുകളുടെ "പതിവ് ഉപയോക്താക്കൾക്കും" ഉപയോഗപ്രദമാകും, ഇത് മിക്കവാറും മറ്റ് സേവനങ്ങളുമായി രഹസ്യാത്മക ഡാറ്റ കൈമാറുകയും ചെയ്യും.

ഇന്റർനെറ്റിന്റെ ശിലായുഗത്തിൽ, സേവനങ്ങൾക്കിടയിൽ വിവരങ്ങൾ പങ്കിടുന്നത് എളുപ്പമായിരുന്നു. നിങ്ങൾ ഒരു സേവനത്തിൽ നിന്ന് മറ്റൊന്നിലേക്ക് നിങ്ങളുടെ പ്രവേശനവും പാസ്‌വേഡും നൽകിയതിനാൽ, അയാൾക്ക് നിങ്ങളുടെ അക്കൗണ്ടിൽ പ്രവേശിക്കുകയും ആവശ്യമായ വിവരങ്ങൾ ലഭിക്കുകയും ചെയ്തു.

"നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ട് എനിക്ക് തരൂ." “പാസ്‌വേഡും പണവും ഉപയോഗിച്ച് എല്ലാം ശരിയാകുമെന്ന് ഞങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു. അത് സത്യസന്ധവും സത്യസന്ധവുമാണ്! ” *ഹെ ഹെ*

ഭയങ്കരതം! ഉപയോക്തൃനാമവും പാസ്‌വേഡും പങ്കിടാൻ ആരും ഒരിക്കലും ഒരു ഉപയോക്താവിനോട് ആവശ്യപ്പെടരുത്, യോഗ്യതാപത്രങ്ങൾ, മറ്റൊരു സേവനത്തോടൊപ്പം. ഈ സേവനത്തിന് പിന്നിലുള്ള സ്ഥാപനം ഡാറ്റ സുരക്ഷിതമായി സൂക്ഷിക്കുമെന്നും ആവശ്യത്തിലധികം വ്യക്തിഗത വിവരങ്ങൾ ശേഖരിക്കില്ലെന്നും യാതൊരു ഉറപ്പുമില്ല. ഇത് ഭ്രാന്താണെന്ന് തോന്നുമെങ്കിലും ചില ആപ്പുകൾ ഇപ്പോഴും ഈ രീതി ഉപയോഗിക്കുന്നു!

ഇന്ന് ഒരു സേവനത്തിന് മറ്റൊന്നിന്റെ ഡാറ്റ സുരക്ഷിതമായി ഉപയോഗിക്കാൻ അനുവദിക്കുന്ന ഒരൊറ്റ മാനദണ്ഡമുണ്ട്. നിർഭാഗ്യവശാൽ, അത്തരം മാനദണ്ഡങ്ങൾ ധാരാളം പദപ്രയോഗങ്ങളും നിബന്ധനകളും ഉപയോഗിക്കുന്നു, അത് അവരുടെ ധാരണയെ സങ്കീർണ്ണമാക്കുന്നു. ലളിതമായ ചിത്രീകരണങ്ങൾ ഉപയോഗിച്ച് അവ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് വിശദീകരിക്കുക എന്നതാണ് ഈ മെറ്റീരിയലിന്റെ ഉദ്ദേശ്യം (എന്റെ ഡ്രോയിംഗുകൾ കുട്ടികളുടെ ഡാബിംഗിനോട് സാമ്യമുള്ളതാണെന്ന് നിങ്ങൾ കരുതുന്നുണ്ടോ? നന്നായി!).

വഴിയിൽ, ഈ ഗൈഡ് വീഡിയോ ഫോർമാറ്റിലും ലഭ്യമാണ്:

സ്ത്രീകളേ, സ്വാഗതം: OAuth 2.0

OAuth 2.0 ഒരു ആപ്ലിക്കേഷനെ മറ്റൊരു ആപ്ലിക്കേഷനിലെ വിവരങ്ങൾ ആക്സസ് ചെയ്യുന്നതിനുള്ള അനുമതി നേടാൻ അനുവദിക്കുന്ന ഒരു സുരക്ഷാ മാനദണ്ഡമാണ്. ഒരു പെർമിറ്റ് നൽകുന്നതിനുള്ള ഘട്ടങ്ങളുടെ ക്രമം [അനുമതി] (അല്ലെങ്കിൽ സമ്മതം [സമ്മതം]) പലപ്പോഴും വിളിക്കുന്നു അംഗീകാരം [അംഗീകാരം] അല്ലെങ്കിൽ പോലും നിയുക്ത അംഗീകാരം [നിയോഗിക്കപ്പെട്ട അംഗീകാരം]. ഈ സ്റ്റാൻഡേർഡ് ഉപയോഗിച്ച്, നിങ്ങളുടെ പാസ്‌വേഡ് നൽകാതെ ഡാറ്റ വായിക്കാനോ മറ്റൊരു ആപ്ലിക്കേഷന്റെ പ്രവർത്തനങ്ങൾ ഉപയോഗിക്കാനോ നിങ്ങൾ ഒരു അപ്ലിക്കേഷനെ അനുവദിക്കുന്നു. ക്ലാസ്!

ഒരു ഉദാഹരണമായി, നിങ്ങൾ "ദിവസത്തെ നിർഭാഗ്യകരമായ പൺ" എന്ന പേരിൽ ഒരു സൈറ്റ് കണ്ടെത്തിയെന്ന് പറയാം. [ദിവസത്തെ ഭയാനകമായ വാക്യം] ഫോണിൽ വാചക സന്ദേശങ്ങളുടെ രൂപത്തിൽ ദിവസേനയുള്ള വാക്യങ്ങൾ ലഭിക്കുന്നതിന് അതിൽ രജിസ്റ്റർ ചെയ്യാൻ തീരുമാനിച്ചു. നിങ്ങൾ സൈറ്റ് ശരിക്കും ഇഷ്ടപ്പെട്ടു, നിങ്ങളുടെ എല്ലാ സുഹൃത്തുക്കളുമായും ഇത് പങ്കിടാൻ നിങ്ങൾ തീരുമാനിച്ചു. എല്ലാത്തിനുമുപരി, എല്ലാവർക്കും വിചിത്രമായ വാക്യങ്ങൾ ഇഷ്ടമാണ്, അല്ലേ?

“ഇന്നത്തെ നിർഭാഗ്യകരമായ വാക്യം: ശരീരത്തിന്റെ ഇടത് പകുതി നഷ്ടപ്പെട്ട ആളെക്കുറിച്ച് കേട്ടിട്ടുണ്ടോ? ഇപ്പോൾ അവൻ എപ്പോഴും ശരിയാണ്! ” (ഏകദേശ വിവർത്തനം, കാരണം ഒറിജിനലിന് അതിന്റേതായ വാക്യമുണ്ട് - ഏകദേശം. വിവർത്തനം.)

കോൺടാക്റ്റ് ലിസ്റ്റിൽ നിന്ന് ഓരോ വ്യക്തിക്കും എഴുതുന്നത് ഒരു ഓപ്ഷനല്ലെന്ന് വ്യക്തമാണ്. കൂടാതെ, നിങ്ങൾ എന്നെപ്പോലെയാണെങ്കിൽ, അനാവശ്യ ജോലി ഒഴിവാക്കാൻ നിങ്ങൾ ഏതറ്റം വരെയും പോകും. ഭാഗ്യവശാൽ, ടെറിബിൾ പൺ ഓഫ് ദി ഡേയ്ക്ക് നിങ്ങളുടെ എല്ലാ സുഹൃത്തുക്കളെയും സ്വയം ക്ഷണിക്കാൻ കഴിയും! ഇത് ചെയ്യുന്നതിന്, നിങ്ങളുടെ കോൺടാക്റ്റുകളുടെ ഇമെയിലിലേക്കുള്ള ആക്സസ് തുറക്കേണ്ടതുണ്ട് - സൈറ്റ് തന്നെ അവർക്ക് ക്ഷണങ്ങൾ അയയ്ക്കും (OAuth നിയമങ്ങൾ)!

“എല്ലാവർക്കും വാക്യങ്ങൾ ഇഷ്ടമാണ്! - ഇതിനകം ലോഗിൻ ചെയ്‌തിട്ടുണ്ടോ? “നിങ്ങളുടെ കോൺടാക്റ്റ് ലിസ്റ്റ് ആക്‌സസ് ചെയ്യാൻ ടെറിബിൾ പൺ ഓഫ് ദി ഡേ വെബ്‌സൈറ്റിനെ അനുവദിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുണ്ടോ? - നന്ദി! ഇനി മുതൽ, നിങ്ങൾക്ക് അറിയാവുന്ന എല്ലാവർക്കും, സമയാവസാനം വരെ ഞങ്ങൾ എല്ലാ ദിവസവും ഓർമ്മപ്പെടുത്തലുകൾ അയയ്‌ക്കും! നിങ്ങളാണ് ഏറ്റവും നല്ല സുഹൃത്ത്!"

1. നിങ്ങളുടെ ഇമെയിൽ സേവനം തിരഞ്ഞെടുക്കുക.
2. ആവശ്യമെങ്കിൽ, മെയിൽ സൈറ്റിലേക്ക് പോയി നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് സൈൻ ഇൻ ചെയ്യുക.
3. നിങ്ങളുടെ കോൺടാക്റ്റുകൾ ആക്‌സസ് ചെയ്യാൻ ടെറിബിൾ പൺ ഓഫ് ദി ഡേ അനുമതി നൽകുക.
4. ടെറിബിൾ പൺ ഓഫ് ദി ഡേ സൈറ്റിലേക്ക് മടങ്ങുക.

നിങ്ങൾ മനസ്സ് മാറ്റിയാൽ, OAuth ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷനുകൾ ആക്സസ് അസാധുവാക്കാനുള്ള ഒരു മാർഗവും നൽകുന്നു. ടെറിബിൾ പൺ ഓഫ് ദ ഡേയ്‌ക്കൊപ്പം കോൺടാക്റ്റുകൾ പങ്കിടാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെന്ന് നിങ്ങൾ തീരുമാനിച്ചാൽ, നിങ്ങൾക്ക് മെയിൽ സൈറ്റിലേക്ക് പോയി അംഗീകൃത ആപ്ലിക്കേഷനുകളുടെ ലിസ്റ്റിൽ നിന്ന് പൺ സൈറ്റ് നീക്കം ചെയ്യാം.

OAuth ഫ്ലോ

നമ്മൾ സാധാരണയായി വിളിക്കപ്പെടുന്നവയിലൂടെ കടന്നുപോയി ഒഴുക്ക് [ഒഴുക്ക്] OAuth. ഞങ്ങളുടെ ഉദാഹരണത്തിൽ, ഈ ഫ്ലോയിൽ ദൃശ്യമായ ഘട്ടങ്ങളും അദൃശ്യമായ നിരവധി ഘട്ടങ്ങളും അടങ്ങിയിരിക്കുന്നു, അതിൽ രണ്ട് സേവനങ്ങൾ സുരക്ഷിതമായ വിവര കൈമാറ്റം അംഗീകരിക്കുന്നു. മുമ്പത്തെ ടെറിബിൾ പൺ ഓഫ് ദി ഡേ ഉദാഹരണം "ഓഥറൈസേഷൻ കോഡ്" ഫ്ലോ എന്നറിയപ്പെടുന്ന ഏറ്റവും സാധാരണമായ OAuth 2.0 ഫ്ലോ ഉപയോഗിക്കുന്നു. ["അംഗീകാര കോഡ്" ഒഴുക്ക്].

OAuth എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന്റെ വിശദാംശങ്ങളിലേക്ക് കടക്കുന്നതിന് മുമ്പ്, ചില നിബന്ധനകളുടെ അർത്ഥത്തെക്കുറിച്ച് സംസാരിക്കാം:

• റിസോഴ്സ് ഉടമ:

  
  
  അത് നിങ്ങളാണ്! നിങ്ങളുടെ ക്രെഡൻഷ്യലുകളും നിങ്ങളുടെ ഡാറ്റയും നിങ്ങളുടെ ഉടമസ്ഥതയിലുള്ളതാണ്, കൂടാതെ നിങ്ങളുടെ അക്കൗണ്ടുകളിൽ നടത്തിയേക്കാവുന്ന എല്ലാ പ്രവർത്തനങ്ങളും നിയന്ത്രിക്കുക.

• ക്ലയന്റ്:

  
  
  ഒരു ആപ്ലിക്കേഷൻ (ഉദാഹരണത്തിന്, ടെറിബിൾ പൺ ഓഫ് ദി ഡേ സേവനം) ആക്സസ്സുചെയ്യാനോ ചില പ്രവർത്തനങ്ങൾ നടത്താനോ താൽപ്പര്യപ്പെടുന്നു റിസോഴ്സ് ഉടമ'എ.

• അംഗീകാര സെർവർ:

  
  
  അറിയാവുന്ന ആപ്പ് റിസോഴ്സ് ഉടമ'എ, അതിൽ യു റിസോഴ്സ് ഉടമ'എനിക്ക് ഇതിനകം ഒരു അക്കൗണ്ട് ഉണ്ട്.

• റിസോഴ്സ് സെർവർ:

  
  
  ആപ്ലിക്കേഷൻ പ്രോഗ്രാമിംഗ് ഇന്റർഫേസ് (API) അല്ലെങ്കിൽ സേവനം ക്ലയന്റ് വേണ്ടി ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്നു റിസോഴ്സ് ഉടമ'എ.

• URI റീഡയറക്‌ട് ചെയ്യുക:

  
  
  ആ ലിങ്ക് അംഗീകാര സെർവർ തിരിച്ചുവിടും റിസോഴ്സ് ഉടമ'അനുമതി നൽകിയതിന് ശേഷവും ക്ലയന്റ്' at. ഇത് ചിലപ്പോൾ "കോൾബാക്ക് URL" എന്ന് വിളിക്കപ്പെടുന്നു.

• പ്രതികരണ തരം:

  
  
  ലഭിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്ന തരത്തിലുള്ള വിവരങ്ങൾ ക്ലയന്റ്. ഏറ്റവും സാധാരണമായ പ്രതികരണ തരം'ഓം ആണ് കോഡ്, അതായത് ക്ലയന്റ് ലഭിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു അംഗീകാര കോഡ്.

• സ്കോപ്പ്:

  
  
  ആവശ്യമായ അനുമതികളുടെ വിശദമായ വിവരണമാണിത് ക്ലയന്റ്ഡാറ്റ ആക്സസ് ചെയ്യുന്നതോ ചില പ്രവർത്തനങ്ങൾ ചെയ്യുന്നതോ പോലെയുള്ള 'y.

• സമ്മതം:

  
  
  അംഗീകാര സെർവർ എടുക്കുന്നു സ്കോപ്പുകൾഅഭ്യർത്ഥിച്ചു ക്ലയന്റ്'ഓം, ചോദിക്കുന്നു റിസോഴ്സ് ഉടമ'എ, അവൻ നൽകാൻ തയ്യാറാണോ? ക്ലയന്റ്'അനുയോജ്യമായ അനുമതികൾ ഉണ്ടായിരിക്കണം.

• ക്ലയന്റ് ഐഡി:

  
  
  തിരിച്ചറിയാൻ ഈ ഐഡി ഉപയോഗിക്കുന്നു ക്ലയന്റ്'ഒരു ഓൺ അംഗീകാര സെർവർ'ഇ.

• ക്ലയന്റ് രഹസ്യം:

  
  
  അറിയാവുന്ന പാസ്സ്‌വേർഡാണിത് ക്ലയന്റ്'ഉം അംഗീകാര സെർവർ' at. സ്വകാര്യമായി വിവരങ്ങൾ പങ്കിടാൻ ഇത് അവരെ അനുവദിക്കുന്നു.

• അംഗീകാര കോഡ്:

  
  
  ഒരു ചെറിയ കാലയളവ് സാധുതയുള്ള താൽക്കാലിക കോഡ്, ഏത് ക്ലയന്റ് നൽകുന്നു അംഗീകാര സെർവർ'y എന്നതിന് പകരമായി ടോക്കൺ ആക്സസ് ചെയ്യുക.

• ടോക്കൺ ആക്സസ് ചെയ്യുക:

  
  
  ക്ലയന്റ് ആശയവിനിമയം നടത്താൻ ഉപയോഗിക്കുന്ന കീ റിസോഴ്സ് സെർവർ'ഓം. നൽകുന്ന ഒരു തരം ബാഡ്ജ് അല്ലെങ്കിൽ കീ കാർഡ് ക്ലയന്റ്'ഡാറ്റ അഭ്യർത്ഥിക്കാനോ പ്രവർത്തനങ്ങൾ നടത്താനോ അനുമതി ഉണ്ടായിരിക്കണം റിസോഴ്സ് സെർവർനിങ്ങളുടെ പേരിൽ.

അഭിപായപ്പെടുക: ചിലപ്പോൾ ഓതറൈസേഷൻ സെർവറും റിസോഴ്സ് സെർവറും ഒരേ സെർവറാണ്. എന്നിരുന്നാലും, ചില സന്ദർഭങ്ങളിൽ, ഒരേ ഓർഗനൈസേഷനിൽ ഉൾപ്പെടുന്നില്ലെങ്കിലും ഇവ വ്യത്യസ്ത സെർവറുകളായിരിക്കാം. ഉദാഹരണത്തിന്, ഓതറൈസേഷൻ സെർവർ റിസോഴ്സ് സെർവർ വിശ്വസിക്കുന്ന ഒരു മൂന്നാം കക്ഷി സേവനമായിരിക്കാം.

ഇപ്പോൾ OAuth 2.0-ന്റെ പ്രധാന ആശയങ്ങൾ ഞങ്ങൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, നമുക്ക് നമ്മുടെ ഉദാഹരണത്തിലേക്ക് മടങ്ങാം, OAuth ഫ്ലോയിൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് സൂക്ഷ്മമായി പരിശോധിക്കാം.

1. നിങ്ങൾ, റിസോഴ്സ് ഉടമ, നിങ്ങൾക്ക് ടെറിബിൾ പൺ ഓഫ് ദി ഡേ സേവനം നൽകണം (ക്ലയന്റ്y) നിങ്ങളുടെ എല്ലാ സുഹൃത്തുക്കൾക്കും ക്ഷണങ്ങൾ അയയ്‌ക്കാൻ നിങ്ങളുടെ കോൺടാക്‌റ്റുകളിലേക്കുള്ള ആക്‌സസ്സ്.
2. ക്ലയന്റ് ബ്രൗസർ പേജിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നു അംഗീകാര സെർവർ'എ കൂടാതെ അന്വേഷണത്തിൽ ഉൾപ്പെടുത്തുക ക്ലയന്റ് ഐഡി, URI റീഡയറക്‌ട് ചെയ്യുക, പ്രതികരണ തരം ഒന്നോ അതിലധികമോ സ്കോപ്പുകൾ (അനുമതികൾ) അത് ആവശ്യമാണ്.
3. അംഗീകാര സെർവർ ആവശ്യമെങ്കിൽ ഒരു ഉപയോക്തൃനാമവും പാസ്‌വേഡും ആവശ്യപ്പെട്ട് നിങ്ങളെ സ്ഥിരീകരിക്കുന്നു.
4. അംഗീകാര സെർവർ ഒരു ഫോം പ്രദർശിപ്പിക്കുന്നു സമ്മതം (സ്ഥിരീകരണങ്ങൾ) എല്ലാവരുടെയും ഒരു ലിസ്റ്റ് സ്കോപ്പുകൾഅഭ്യർത്ഥിച്ചു ക്ലയന്റ്'ഓം. നിങ്ങൾ സമ്മതിക്കുകയോ നിരസിക്കുകയോ ചെയ്യുന്നു.
5. അംഗീകാര സെർവർ നിങ്ങളെ സൈറ്റിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നു ക്ലയന്റ്'എ, ഉപയോഗിക്കുന്നു URI റീഡയറക്‌ട് ചെയ്യുക ഒരുമിച്ച് അംഗീകാര കോഡ് (അംഗീകാര കോഡ്).
6. ക്ലയന്റ് നേരിട്ട് ആശയവിനിമയം നടത്തുന്നു അംഗീകാര സെർവർ'ഓം (ബ്രൗസർ ബൈപാസ് ചെയ്യുന്നു റിസോഴ്സ് ഉടമ'a) സുരക്ഷിതമായി അയയ്ക്കുന്നു ക്ലയന്റ് ഐഡി, ക്ലയന്റ് രഹസ്യം и അംഗീകാര കോഡ്.
7. അംഗീകാര സെർവർ ഡാറ്റ പരിശോധിച്ച് പ്രതികരിക്കുന്നു ടോക്കൺ ആക്സസ് ചെയ്യുക'ഓം (ആക്സസ് ടോക്കൺ).
8. ഇപ്പോൾ ക്ലയന്റ് ഉപയോഗിക്കാൻ കഴിയും ടോക്കൺ ആക്സസ് ചെയ്യുക ഒരു അഭ്യർത്ഥന അയയ്ക്കാൻ റിസോഴ്സ് സെർവർ കോൺടാക്റ്റുകളുടെ ഒരു ലിസ്റ്റ് ലഭിക്കാൻ.

ക്ലയന്റ് ഐഡിയും രഹസ്യവും

നിങ്ങളുടെ കോൺടാക്‌റ്റുകൾ ആക്‌സസ് ചെയ്യാൻ ടെറിബിൾ പൺ ഓഫ് ദ ഡേ അനുവദിക്കുന്നതിന് വളരെ മുമ്പുതന്നെ, ക്ലയന്റും ഓതറൈസേഷൻ സെർവറും ഒരു പ്രവർത്തന ബന്ധം സ്ഥാപിച്ചിരുന്നു. അംഗീകൃത സെർവർ ക്ലയന്റ് ഐഡിയും ക്ലയന്റ് രഹസ്യവും സൃഷ്ടിച്ചു (ചിലപ്പോൾ വിളിക്കുന്നു അപ്ലിക്കേഷൻ ഐഡി и ആപ്പ് രഹസ്യം) കൂടാതെ OAuth-നുള്ളിൽ കൂടുതൽ ആശയവിനിമയത്തിനായി അവരെ ക്ലയന്റിലേക്ക് അയച്ചു.

"- ഹലോ! നിങ്ങളോടൊപ്പം പ്രവർത്തിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു! - തീർച്ചയായും, ഒരു പ്രശ്നമല്ല! നിങ്ങളുടെ ക്ലയന്റ് ഐഡിയും രഹസ്യവും ഇതാ!"

ക്ലയന്റ് രഹസ്യം രഹസ്യമായി സൂക്ഷിക്കണമെന്ന് പേര് സൂചന നൽകുന്നു, അങ്ങനെ അത് ക്ലയന്റിനും ഓതറൈസേഷൻ സെർവറിനും മാത്രമേ അറിയൂ. എല്ലാത്തിനുമുപരി, അവന്റെ സഹായത്തോടെയാണ് ഓതറൈസേഷൻ സെർവർ ക്ലയന്റിന്റെ സത്യം സ്ഥിരീകരിക്കുന്നത്.

എന്നാൽ അത് മാത്രമല്ല... OpenID Connect-നെ സ്വാഗതം ചെയ്യുക!

OAuth 2.0 രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് അംഗീകാരം - ഒരു ആപ്ലിക്കേഷനിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ഡാറ്റയിലേക്കും ഫംഗ്ഷനുകളിലേക്കും ആക്സസ് നൽകുന്നതിന്. ഓപ്പൺഐഡി കണക്റ്റ് (OIDC) എന്നത് OAuth 2.0 ന് മുകളിലുള്ള ഒരു നേർത്ത പാളിയാണ്, അത് അക്കൗണ്ടിൽ ലോഗിൻ ചെയ്‌തിരിക്കുന്ന ഉപയോക്താവിന്റെ ലോഗിൻ, പ്രൊഫൈൽ വിശദാംശങ്ങൾ ചേർക്കുന്നു. ഒരു ലോഗിൻ സെഷന്റെ ഓർഗനൈസേഷനെ പലപ്പോഴും എന്ന് വിളിക്കുന്നു പ്രാമാണീകരണം [ആധികാരികത], കൂടാതെ സിസ്റ്റത്തിൽ ലോഗിൻ ചെയ്‌ത ഉപയോക്താവിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ (അതായത് റിസോഴ്സ് ഉടമ'ഇ), - വ്യക്തിപരമായ വിവരങ്ങള് [ഐഡന്റിറ്റി]. ഓതറൈസേഷൻ സെർവർ ഒഐഡിസിയെ പിന്തുണയ്ക്കുന്നുവെങ്കിൽ, അതിനെ ചിലപ്പോൾ ഇങ്ങനെ വിളിക്കാറുണ്ട് വ്യക്തിഗത ഡാറ്റ ദാതാവ് [ഐഡന്റിറ്റി പ്രൊവൈഡർ]കാരണം അത് നൽകുന്നു ക്ലയന്റ്' എന്നതിനെ കുറിച്ചുള്ള വിവരങ്ങൾ ഉണ്ട് റിസോഴ്സ് ഉടമ'ഇ.

ഒന്നിലധികം ആപ്ലിക്കേഷനുകളിൽ ഒരൊറ്റ ലോഗിൻ ഉപയോഗിക്കാനാകുന്ന സാഹചര്യങ്ങൾ നടപ്പിലാക്കാൻ OpenID Connect നിങ്ങളെ അനുവദിക്കുന്നു - ഈ സമീപനം എന്നും അറിയപ്പെടുന്നു. ഏക സൈൻ ഓൺ (എസ്എസ്ഒ). ഉദാഹരണത്തിന്, ഒരു ആപ്ലിക്കേഷൻ Facebook അല്ലെങ്കിൽ Twitter പോലുള്ള സോഷ്യൽ നെറ്റ്‌വർക്കുകളുമായുള്ള SSO സംയോജനത്തെ പിന്തുണച്ചേക്കാം, ഇത് ഉപയോക്താക്കൾക്ക് ഇതിനകം ഉള്ള ഒരു അക്കൗണ്ട് ഉപയോഗിക്കാൻ അനുവദിക്കുകയും ഉപയോഗിക്കാൻ താൽപ്പര്യപ്പെടുകയും ചെയ്യുന്നു.

ഫ്ലോ (ഫ്ലോ) ഓപ്പൺഐഡി കണക്ട് OAuth-ന്റെ കാര്യത്തിലെ പോലെ തന്നെ കാണപ്പെടുന്നു. ഒരേയൊരു വ്യത്യാസം പ്രാഥമിക അഭ്യർത്ഥനയിൽ, ഉപയോഗിച്ചിരിക്കുന്ന നിർദ്ദിഷ്ട സ്കോപ്പ് ആണ് openid, - എ ക്ലയന്റ് ഒടുവിൽ ലൈക്ക് ലഭിക്കുന്നു ടോക്കൺ ആക്സസ് ചെയ്യുക, ഒപ്പം ഐഡി ടോക്കൺ.

OAuth ഫ്ലോയിലെ പോലെ, ടോക്കൺ ആക്സസ് ചെയ്യുക OpenID Connect-ൽ, ഇത് വ്യക്തമല്ലാത്ത ചില മൂല്യമാണ് ക്ലയന്റ്' at. വീക്ഷണകോണിൽ നിന്ന് ക്ലയന്റ്'എ ടോക്കൺ ആക്സസ് ചെയ്യുക ഓരോ അഭ്യർത്ഥനയ്‌ക്കൊപ്പം കൈമാറുന്ന പ്രതീകങ്ങളുടെ ഒരു സ്ട്രിംഗ് പ്രതിനിധീകരിക്കുന്നു റിസോഴ്സ് സെർവർ'y, ഇത് ടോക്കൺ സാധുതയുള്ളതാണോ എന്ന് നിർണ്ണയിക്കുന്നു. ഐഡി ടോക്കൺ തികച്ചും വ്യത്യസ്തമായ ഒരു കാര്യത്തെ പ്രതിനിധീകരിക്കുന്നു.

ഐഡി ടോക്കൺ ഒരു JWT ആണ്

ഐഡി ടോക്കൺ JSON വെബ് ടോക്കൺ അല്ലെങ്കിൽ JWT എന്നറിയപ്പെടുന്ന പ്രതീകങ്ങളുടെ പ്രത്യേകം ഫോർമാറ്റ് ചെയ്ത സ്ട്രിംഗ് ആണ് (ചിലപ്പോൾ JWT ടോക്കണുകൾ "jots" എന്ന് ഉച്ചരിക്കുന്നു). പുറത്തുനിന്നുള്ള നിരീക്ഷകർക്ക്, JWT മനസ്സിലാക്കാൻ കഴിയാത്ത വിഡ്ഢിത്തമായി തോന്നിയേക്കാം, പക്ഷേ ക്ലയന്റ് ഐഡി, ഉപയോക്തൃനാമം, ലോഗിൻ സമയം, കാലഹരണപ്പെടൽ തീയതി തുടങ്ങിയ വിവിധ വിവരങ്ങൾ JWT-യിൽ നിന്ന് വേർതിരിച്ചെടുക്കാൻ കഴിയും ഐഡി ടോക്കൺ'a, JWT-യിൽ ഇടപെടാനുള്ള ശ്രമങ്ങളുടെ സാന്നിധ്യം. ഉള്ളിലുള്ള ഡാറ്റ ഐഡി ടോക്കൺ'എ വിളിക്കപ്പെടുന്നു അപേക്ഷകൾ [ക്ലെയിമുകൾ].

ഒഐഡിസിയുടെ കാര്യത്തിൽ, ഒരു സാധാരണ മാർഗമുണ്ട് ക്ലയന്റ് വ്യക്തിയെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ അഭ്യർത്ഥിക്കാം [ഐഡന്റിറ്റി] от അംഗീകാര സെർവർ'a, ഉദാഹരണത്തിന്, ഉപയോഗിക്കുന്ന ഒരു ഇമെയിൽ വിലാസം ടോക്കൺ ആക്സസ് ചെയ്യുക.

OAuth, OIDC എന്നിവയെക്കുറിച്ച് കൂടുതലറിയുക

അതിനാൽ, OAuth ഉം OIDC ഉം എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഞങ്ങൾ ഹ്രസ്വമായി അവലോകനം ചെയ്തു. കൂടുതൽ ആഴത്തിൽ കുഴിക്കാൻ തയ്യാറാണോ? OAuth 2.0, OpenID കണക്റ്റ് എന്നിവയെക്കുറിച്ച് കൂടുതലറിയാൻ നിങ്ങളെ സഹായിക്കുന്ന അധിക ഉറവിടങ്ങൾ ഇതാ:

• എന്താണ് OAuth?
• OAuth അല്ലെങ്കിൽ OpenID കണക്റ്റിനെക്കുറിച്ച് ആരും ശ്രദ്ധിക്കുന്നില്ല
• PKCE ഫ്ലോ ഉപയോഗിച്ച് OAuth 2.0 ഓതറൈസേഷൻ കോഡ് നടപ്പിലാക്കുക
• OAuth 2.0 ഗ്രാന്റ് തരം എന്താണ്?
• OAuth 2.0 കമാൻഡ് ലൈനിൽ നിന്ന്
• SQL സെർവർ ഉപയോഗിച്ച് ഒരു സുരക്ഷിത Node.js ആപ്പ് നിർമ്മിക്കുക

എല്ലായ്പ്പോഴും എന്നപോലെ, അഭിപ്രായം പറയാൻ മടിക്കേണ്ടതില്ല. ഞങ്ങളുടെ ഏറ്റവും പുതിയ വാർത്തകളുമായി കാലികമായി തുടരാൻ, സബ്‌സ്‌ക്രൈബ് ചെയ്യുക ട്വിറ്റർ и YouTube ഡെവലപ്പർമാർക്ക് Okta!

വിവർത്തകനിൽ നിന്ന് പി.എസ്

ഞങ്ങളുടെ ബ്ലോഗിലും വായിക്കുക:

• «കുബർനെറ്റസിലെ എബിസി ഓഫ് സെക്യൂരിറ്റി: ആധികാരികത, അംഗീകാരം, ഓഡിറ്റിംഗ്";
• «Kubernetes-ലെ ഉപയോക്താക്കളും അധികാരപ്പെടുത്തൽ RBAC";
• «33+ കുബർനെറ്റ്സ് സുരക്ഷാ ഉപകരണങ്ങൾ";
• «ഡോക്കർ കണ്ടെയ്‌നറുകൾക്കുള്ള സുരക്ഷ".

അവലംബം: www.habr.com