Безопасность и доступ
OAuth
Система протоколов делегированного доступа: приложение получает ограниченное разрешение обращаться к ресурсу от имени пользователя. OAuth отделяет согласие и выдачу токена доступа от передачи пароля стороннему приложению. Сам по себе он не является универсальным протоколом подтверждения личности.
Пример на практике
Редактор получает разрешение загрузить файл в облачное хранилище пользователя без знания его пароля.
Когда пригодится
Нужен для интеграций с сервисами и ограничения полномочий внешних приложений.
Что важно учитывать
Нельзя автоматически считать любой токен доказательством личности; используйте предназначенный для этого протокол и проверку получателя.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам