OAuth इति किम् ?

OAuth इति अभिगमप्रतिनिधित्वस्य मुक्तमानकम्, सामान्यतया जालपुटानां कृते उपयोक्तृणां गुप्तशब्दं न प्रकाशयित्वा प्रमाणीकरणस्य मार्गरूपेण उपयुज्यते ।

OAuth इत्यस्य अवगमनेन भवतः जाल-अनुप्रयोगानाम् कार्यक्षमतां सुरक्षां च महत्त्वपूर्णतया वर्धयितुं शक्यते । अस्मिन् पोस्ट् मध्ये वयं OAuth किम् अस्ति, तस्य मुख्यघटकाः, कथं कार्यं करोति, तस्य लाभाः, केचन सामान्याः दुर्भावनाः च अन्वेषयामः । वयम् अपि स्पृशामः यत् Mewayz, 138K उपयोक्तृभिः सह 207-मॉड्यूल-व्यापार-OS, भवतः अनुप्रयोगेषु OAuth-इत्येतत् निर्विघ्नतया एकीकृत्य कथं साहाय्यं कर्तुं शक्नोति।

OAuth इति किम् ?

OAuth (Open Authorization) एकः प्रोटोकॉलः अस्ति यः अनुप्रयोगानाम् अन्यसेवाभ्यः सूचनां प्राप्तुं समर्थयति, तेषां प्रमाणपत्रं न उजागरयति । एतत् तृतीयपक्षीय-अनुप्रयोगैः उपयोक्तुः इत्यादिसंसाधनस्वामिनः पक्षतः एपिआइ-पर्यन्तं सीमितप्रवेशं प्राप्तुं अनुमतिं दत्त्वा कार्यं करोति ।

OAuth इत्यस्य उपयोगः किमर्थम्?

इति
• वर्धिता सुरक्षा : OAuth सुरक्षितं भवितुं विनिर्मितम् अस्ति तथा च उपयोक्तृभ्यः तृतीयपक्षीय-अनुप्रयोगेभ्यः स्व-गुप्तशब्दं न प्रकाशयित्वा स्वदत्तांशं प्रति प्रवेशं दातुं सुरक्षिततरं मार्गं प्रदाति ।
• उपयोक्तृसुविधा : उपयोक्तारः स्वखातेषु पूर्णनियन्त्रणं न दत्त्वा एप्स्-सम्बद्धानि सीमित-अनुमतिः दातुं शक्नुवन्ति, येन प्रक्रिया अधिका सुलभा सुरक्षिता च भवति ।
• स्केलबिलिटी: OAuth स्केलेबल-अनुप्रयोगानाम् अनुमतिं ददाति यतः एतत् भिन्न-भिन्न-सेवानां परस्परं कुशलतया सुरक्षिततया च संवादं कर्तुं समर्थयति ।

OAuth कथं कार्यं करोति?

OAuth 2.0 प्रोटोकॉल इत्यस्मिन् मुख्यतया त्रयः घटकाः सन्ति: Authorization Server, Resource Owner, Client (प्रवेशस्य अनुरोधं कुर्वन् अनुप्रयोगः) च । अत्र कथं कार्यं करोति इति संक्षिप्तं विवरणम् अस्ति :

इति
1. अधिकार-अनुदानम् : ग्राहकः संसाधनस्वामिना प्राधिकरण-अनुदानं याचते ।
2. Access Token Request: ततः क्लायन्ट् स्वस्य क्लायन्ट् प्रमाणपत्रैः सह प्राधिकरण-सर्वरं प्रति प्राधिकरण-अनुदानं प्रेषयति ।
3. प्रवेशटोकननिर्गमनम् : यदि अनुरोधः वैधः अस्ति तर्हि प्राधिकरणसर्वरः अभिगमटोकनं निर्गच्छति ।
4. संसाधनप्रवेशः : क्लायन्ट् संसाधनस्वामिनः पक्षतः संसाधनसर्वरं प्रति अनुरोधं कर्तुं अभिगमटोकनस्य उपयोगं करोति ।

OAuth

OAuth एकं दृढं लचीलं च रूपरेखां प्रदाति यत् उपयोक्तृगोपनीयतां वा सुरक्षां वा क्षतिं विना संसाधनानाम् सुरक्षितं, अधिकृतं च प्रवेशं अनुमन्यते।

प्रायः पृष्टाः प्रश्नाः

प्रश्नः- OAuth 2.0 इति किम् ?

A: OAuth 2.0 OAuth प्रोटोकॉलस्य नवीनतमं संस्करणम् अस्ति, यत् अनुप्रयोगानाम् उपयोक्तृदत्तांशं प्राप्तुं अधिकं सुरक्षितं कुशलं च मार्गं प्रदाति।

प्रश्नः: किं अहं किमपि प्रकारस्य अनुप्रयोगेन सह OAuth इत्यस्य उपयोगं कर्तुं शक्नोमि?

उ: आम्, OAuth इत्यस्य उपयोगः कस्यापि जालस्य अथवा मोबाईल-अनुप्रयोगस्य सह कर्तुं शक्यते यस्य तृतीयपक्ष-सेवासु प्रवेशस्य आवश्यकता भवति ।

प्रश्नः- OAuth मुक्तः वा ?

A: यद्यपि OAuth प्रोटोकॉल स्वयं मुक्तस्रोतः अस्ति तथा च उपयोगाय स्वतन्त्रः अस्ति तथापि भवतः अनुप्रयोगेषु तस्य कार्यान्वयनस्य व्ययः आवश्यकजटिलतायाः संसाधनस्य च आधारेण भिन्नः भवितुम् अर्हति ।