OAuth क्या है और यह क्यों महत्वपूर्ण है?

ऊट एक खुला मानक है जो 2007 के अंत में जारी किया गया था जो एक तंत्र को परिभाषित करता है ताकि एक वेब एप्लिकेशन (क्लाइंट) किसी उपयोगकर्ता की जानकारी को दूसरे (प्रदाता) में एक्सेस कर सके बिना पहले उपयोगकर्ता नाम और पासवर्ड को बताए।

आइए कल्पना करें कि हम एक एप्लिकेशन प्रकार "उपयोगकर्ता के लिए होम पेज" प्रोग्राम करना चाहते हैं, जिसमें वह फ़्लिकर से अपनी फ़ोटो जोड़ सकते हैं। इसके लिए हम फ़्लिकर एपीआई का उपयोग करेंगे, हम उपयोगकर्ता से यूज़रनेम और पासवर्ड पूछेंगे और हम उक्त पेज सेट करेंगे। यह इस प्रकार की स्थितियों में है ऊट समझ में आता है, वेब अनुप्रयोगों के बीच संचार जिसमें उपयोगकर्ता डेटा तक पहुंच है। विचार यह है कि क्लाइंट एप्लिकेशन (इस उदाहरण में हमारे होम पेज) में उपयोगकर्ता के उपयोगकर्ता नाम और पासवर्ड तक पहुंच नहीं है। दूसरे शब्दों में, ओउथ सामान्य एपीआई और मुफ्त कार्यान्वयन के माध्यम से पहचान के लिए एक पद्धति है। यदि आप उन सेवाओं से थक चुके हैं, जो Gmail या हॉटमेल उपयोगकर्ता आपको इस या उस कार्यक्षमता के साथ प्रदान करने के लिए कहता है, तो आप पहले से ही देख सकते हैं कि प्रोटोकॉल की उपयोगिता कहाँ है ऊट.

बेशक, पहले से ही बहुत सारे बंद मानक हैं जो ऐसा करते हैं, उदाहरण के लिए Google AuthSub या फ़्लिकर और Facebook API, लेकिन विचार पीछे ऊट एक खुले मानक में एकीकृत करना है ताकि वेब अनुप्रयोगों (अच्छी तरह से, ग्राहक वेब या डेस्कटॉप हो सकता है) के बीच इस प्रकार का संचार मालिकाना प्रोटोकॉल के माध्यम से व्यक्त न हो।

एक तुरंत सोचता है ओपन आईडीलेकिन ऊट यह उपयोगकर्ता पहचान के लिए इस मानक को प्रतिस्थापित नहीं करता है, बल्कि इसे पूरक करता है। वास्तव में, उपयोगकर्ता कभी भी "संबंधित" कुछ भी नहीं देखते हैं ऊट, अनुप्रयोगों के बीच संचार के स्तर पर स्थित है। वास्तव में, की कृपा की ऊट यह है कि उपयोगकर्ता नियंत्रित करता है कि डेटा थर्ड-पार्टी एप्लिकेशन क्या एक्सेस करता है। फ़्लिकर के उदाहरण के साथ जारी रखते हुए, यह स्थापित किया जा सकता है कि किस प्रकार की तस्वीरें हाँ और क्या प्रदाता सेवा से नहीं और ग्राहक कुछ और प्राप्त नहीं कर सकते हैं।

एक जिज्ञासु तथ्य के रूप में, पीछे ऊट इसमें Pownce, Twitter, SixApart, Jaiku, Flickr, Ma.gnolia और Google शामिल हैं।

अधिक जानकारी के आपकी आधिकारिक साइट, जो है ब्लॉग.

Fuente: Error500