Flux OAuth2 0 étape par étape | Technique d'autorisation | Jour 9 | Question d'entretien

Qu'est-ce que 𝐎𝐀𝐮𝐭𝐡𝟐.𝟎 : C'est un mécanisme 𝐀𝐮𝐭𝐡𝐨𝐫𝐢𝐳𝐚𝐭𝐢𝐨𝐧 𝐧𝐨𝐭 𝐀𝐮𝐭𝐡𝐞𝐧𝐭𝐢𝐜𝐚𝐭𝐢𝐨𝐧 mécanisme 𝐎𝐚𝐮𝐭𝐡 signifie 𝐎𝐩𝐞𝐧 𝐀𝐮𝐭𝐡𝐨𝐫𝐢𝐳𝐚𝐭𝐢𝐨𝐧 car il s'agit d'un standard ouvert 𝐎𝐚𝐮𝐭𝐡𝟐.𝟎 est 𝐩𝐫𝐨𝐭𝐨𝐜𝐨𝐥 ou nous pouvons aussi l'appeler un 𝐅𝐫𝐚𝐦𝐞𝐰𝐨𝐫𝐤 aussi 𝐏𝐮𝐫𝐩𝐨𝐬𝐞 : Oauth2.0 est utilisé pour 𝐚𝐮𝐭𝐡𝐨𝐫𝐢𝐳𝐞 𝟑𝐫𝐝 𝐩𝐚𝐫𝐭𝐲 𝐚𝐩𝐩𝐥𝐢𝐜𝐚𝐭𝐢𝐨𝐧𝐬 pour accéder à 𝐫𝐞𝐬𝐨𝐮𝐫𝐜𝐞𝐬 de l'utilisateur au nom de l'utilisateur 𝐑𝐨𝐥𝐞𝐬 dans OAuth2.0 : 1. 𝐑𝐞𝐬𝐨𝐮𝐫𝐜𝐞 𝐎𝐰𝐧𝐞𝐫 : Personne qui possède les ressources 2. 𝐂𝐥𝐢𝐞𝐧𝐭 : Application tierce qui souhaite accéder aux ressources du propriétaire de la ressource. Ainsi, il devrait avoir le jeton d'accès du propriétaire de la ressource 3. 𝐀𝐮𝐭𝐡𝐨𝐫𝐢𝐳𝐚𝐭𝐢𝐨𝐧 𝐒𝐞𝐫𝐯𝐞𝐫 : Le serveur d'autorisation aide le client à obtenir le jeton d'accès du propriétaire de la ressource 4. 𝐑𝐞𝐬𝐨𝐮𝐫𝐜𝐞 𝐒𝐞𝐫𝐯𝐞𝐫 : Une fois que le client dispose du jeton d'accès, il peut utiliser le jeton d'accès pour accéder aux ressources protégées des propriétaires de ressources. Comment 𝐎𝐚𝐮𝐭𝐡𝟐.𝟎 coule 𝐰𝐨𝐫𝐤𝐬 ? ⭐ Le premier client doit être 𝐫𝐞𝐠𝐢𝐬𝐭𝐞𝐫𝐞𝐝 contre le serveur OAuth pour obtenir l'identifiant client et le secret client ⭐ Maintenant, le client fera Accédez au serveur d'autorisation avec l'identifiant client et le secret client ⭐ Maintenant 𝐑𝐞𝐬𝐨𝐮𝐫𝐜𝐞 𝐨𝐰𝐧𝐞𝐫 doit saisir ses informations d'identification pour 𝐀𝐮𝐭𝐡𝐨𝐫𝐢𝐳𝐞 𝟑𝐫𝐝 𝐩𝐚𝐫𝐭𝐲 𝐚𝐩𝐩𝐥𝐢𝐜𝐚𝐭𝐢𝐨𝐧𝐬 pour accéder aux ressources du propriétaire de la ressource ⭐ Une fois que le propriétaire de la ressource a accordé l'autorisation, le serveur d'autorisation émettra 𝐀𝐮𝐭𝐡𝐨𝐫𝐢𝐳𝐚𝐭𝐢𝐨𝐧 𝐜𝐨𝐝𝐞 en fonction du type de subvention ⭐Maintenant, le client doit atteindre le point final du jeton pour obtenir 𝐀𝐜𝐜𝐞𝐬𝐬 𝐓𝐨𝐤𝐞𝐧 en transmettant le code d'autorisation reçu à l'étape précédente ⭐Avec le jeton d'accès, le client peut désormais accéder aux 𝐑𝐞𝐬𝐨𝐮𝐫𝐜𝐞𝐬 du propriétaire de la ressource 𝐆𝐫𝐚𝐧𝐭 𝐓𝐲𝐩𝐞𝐬 : -Moyen d'obtenir le jeton d'accès du serveur d'autorisation 𝟏. Remarque : Le serveur émet un code d'authentification et le code d'authentification est utilisé pour obtenir le jeton d'accès 𝟐. 𝐈𝐦𝐩𝐥𝐢𝐜𝐢𝐭 : Le serveur émet directement le jeton d'accès 𝟑. 𝐑𝐞𝐬𝐨𝐮𝐫𝐜𝐞 𝐎𝐰𝐧𝐞𝐫 : Le serveur d'autorisation émet un jeton d'accès directement avec les informations d'identification du propriétaire de la ressource 𝟒. 𝐂𝐥𝐢𝐞𝐧𝐭 𝐂𝐫𝐞𝐝𝐞𝐧𝐭𝐢𝐚𝐥𝐬 : Les informations d'identification du client sont utilisées pour obtenir le jeton d'accès du serveur d'autorisation Rencontrons-nous en vidéo Cordialement PrinceAutomationDestination