المشكلة التي يحلّها OAuth
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
explain why we need delegated access.
الموضوعات المخطط لها
- Old way: give a third-party app your password so it can read your data. That gives it everything, forever.
- OAuth 2.0 lets an app get limited, revocable access without ever seeing the password.
- The user logs in at a trusted server, which hands the app a token with limited scope.
- OAuth is about authorization (what an app may do), not about proving who the user is.
- It also lets many apps share one login system.
تفاصيل المخطط المبدئي
عرض عملي
two pictures: "give the app my password" versus "app gets a token with scope orders:read".
اختبر فهمك
Does the third-party app ever see the user's password in OAuth?
أظهر الإجابة
No.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.