OAuth

        Не следует путать с OATHAuth.

Логотип

OAuth — открытый протокол авторизации, который позволяет предоставить третьей стороне ограниченный доступ к защищенным ресурсам пользователя без необходимости передавать ей (третьей стороне) логин и пароль, а также одноименное расширение MediaWiki, поддерживающее этот протокол.

OAuth 2.0

OAuth 2.0 — следующее поколения протокола OAuth, не имеющее обратной совместимости с OAuth 1.0. OAuth 2.0 сосредоточен на простоте клиентской разработки, обеспечивая специфические механизмы авторизации для веб-приложений, настольных приложений, мобильных телефонов и бытовой техники. Спецификация и RFC, разработанные IETF OAuth WG, были опубликованы в октябре 2012 году. Первоначально планировалось закончить это двумя годами ранее.

Facebook Graph API поддерживает только OAuth 2.0. Google поддерживает OAuth 2.0 как рекомендуемый механизм идентификации для всех API. Экспериментальная поддержка с 2011 года включена и в API Microsoft.

Поскольку OAuth 2.0 является скорее фреймворком, чем протоколом, то одна реализация будет менее совместимой с другой.

Безопасность

OAuth 2.0 не поддерживает шифрование, закрепление канала или проверку клиента. Протокол полностью полагается на TLS для определенной степени идентификации сервера и конфиденциальности.

Возможно, самый разрушительный провал в безопасности OAuth — уязвимость фишинга: каждый веб-сайт, использующий OAuth, визуально (но не технически) запрашивает у пользователей их логины и пароли, что мешает простым пользователям понять, что они находятся на поддельном сайте. Двухфакторная аутентификация также не предотвращает эту атаку.

Отличия от OpenID

OAuth часто называют «протоколом для роботов», в отличие от OpenID — «протокола для пользователей». Поэтому есть отличия:

• OpenID — протокол для ускоренной регистрации. OpenID позволяет пользователю без ввода пароля получить аккаунт на каком-либо сервисе, если он уже зарегистрирован где-то еще в интернете. (И потом можно без ввода пароля входить на сервис, будучи авторизованным «где-то»). Например, если у вас есть аккаунт на Яндексе, вы сможете «входить» с его помощью на любой сервис, поддерживающий OpenID-авторизацию.
• OAuth — протокол для авторизованного доступа к стороннему API. OAuth позволяет скрипту Consumer-а получить ограниченный API-доступ к данным стороннего Service Provider-а, если User дает добро. То есть это средство для доступа к API.

Расширение MediaWiki

Существует одноименное расширение MediaWiki, дающее возможность использования протокола OAuth версии 1.0a и OAuth 2.0, установленное в проектах Фонда Викимедиа.

Ссылки

• Статья про протокол в РусВП
• Сайт сообщества OAuth

OAuth относится к теме «Интернет»   ±

Интернет — Всемирная Паутина [править] Понятия World Wide Web • Веб (0 • 1 • 1.5 • 2 • 3) • Бан (перманентный) • Баннер • Браузер • Веб-сёрфинг • Видео (блогер) • Изображения • Интернет-деньги • Интернет-реклама • Краудсорсинг • Поисковая система • Пользователь • Хостинг • Электронная почта • As We May Think • DNS • HTTP • FTP • Cookies • CMS • URL • Рунет (история) • Веб-камера • Геолокация • Геотаргетинг • Загрузка • Оверквотинг • Оффтопик • IRC • Копипаста • Межсистемность • Онлайн • Отключение • Оффлайн • Сервер • Скачивание • Субкультура • Бизнес • Торговля • Конкуренция • Интернет-провайдер Места Booru • Архив • Блог • Веб-портал • Веб-служба • Веб-форум • Видеохостинг • Вики • Домен (Поддомен) • Имиджборд • Магазин • Новости • (СМИ) • Облако • Отвечальник • Персональный сайт • Рувап • Агрегатор (товаров • такси) • Сервис • Сервис-провайдер • Сокращение ссылок • Соцсеть • Торрент • Форум • Фотохостинг • Файлообменник • Шокирующий сайт • Энциклопедия-луркмор Сегменты Блогосфера • Викисреда • Деревенский • Онлайн-игры • Приватный • Публичный • Рувап Известные сайты и сервисы Alexa • Башорг • Бобрдобр • Delicious • Demotivation.me • Dirty.ru • Facebook • Foursquare • FriendFeed † • Google • Instagram • Last.fm • RapidShare • Reddit • Twitter • Webmoney • Википедия • ВКонтакте • Живой Журнал • Лепрозорий • Луркоморье • Одноклассники • Хабрахабр • Яндекс • ImageShack • Mister Wong • Sci-Hub • Smi2.ru • TikTok • TJ • Фотохостинг Япикс Известные люди Артемий Лебедев • Билл Гейтс • Брэд Фитцпатрик • Вэннивар Буш • Джимбо Уэйлс • Джулиан Ассанж • Игорь Ашманов • Сергей Брин • Стив Джобс • Марк Цукерберг • Миша Вербицкий • Ларри Пейдж • Павел Дуров • Эдвард Сноуден • 10 самых важных людей в сети • 33 перспективных россиянина Представители Администратор • Аноним • Зарегистрированный участник (Блогер • Википедист) • Геймер • Ламер • Модератор (премодерация) • Моралфаг • Основатель • Стример • Фолловер • Фрилансер Основы Авторизация • Аккаунт (платный, спящий) • Виральность • Инвайт • Лулзы • Профиль • Личное сообщение • Пруфлинк • Рейтинг • Репрезентативность • Репутация • Звания • Ник • Цензура •‎ Регулирование •‎ Переписка •‎ Правила сайта •‎ Предупреждение • Смайлик (каомодзи) • Блокировка участника (частичная) • Деструктивные действия • Интернет-зависимость • Информационный суверенитет • Мем • Семантическая паутина • Сленг • Троллинг • Удаление • Интернет-сообщество • Просмотры Праздники и даты Новый Год • День защитника Отечества • Женский день • День смеха • День интернета • День рождения Рунета • Пасха • День Победы • День знаний • Хэллоуин • День народного единства • Рождество • Каникулы Прочее Великая Сеть • Виртуальная этнография (этничность) • Всемирный запуск IPv6 • Деревенский Интернет • Домашний Интернет • Закон Годвина • Интернет-археология • Интернет-историк • Интернет в космосе • Интернетология • История российского Интернета • Нашествие • Ностальгия по прошлому • Правила интернетов • Проекты об истории Рунета • Пукисы • РАИ • Galactica Связанное @ • Голосование • Ё • Жалоба • Интеллектуал • Краудфандинг • Мат • Приветствие • Рак • Рейтинг • Секс (виртуальный) • Травля • Файл • Флуд • Цитаты • iPhone • iPad • Xiaomi (Xiaomi 13 • Xiaomi 13 Pro) Исследования Восприятие творчества в цифровую эпоху • Задержка потребления контента • Galactica