OAuth 2। 0/OpenID कनेक्ट करें

OAuth 2। 0/OpenID कनेक्ट करें

आधुनिक एपीआई एकीकरण के लिए न केवल विश्वसनीय सुरक्षा की आवश्यकता होती है, बल्कि पहुंच प्रदान करने के लिए एक सुविधाजनक तंत्र की आवश् हम OAuth 2 प्रोटोकॉल के लिए पूर्ण समर्थन लागू करते हैं। 0 और OpenID कनेक्ट, जो आपको एक सुरक्षित और मानकीकृत योजना के माध्यम से उपयोगकर्ताओं और सिस्टम को अधिकृत करने की अनुमति दे

यह विशेष रूप से सच है यदि आप बाहरी अनुप्रयोगों, कॉर्पोरेट सिस्टम के साथ काम करते हैं, एसएसओ (एकल साइन-ऑन) को लागू करना चाहते हैं या अपने लॉगिन और पासवर्ड का खुलासा किए बिना संसाधनों तक पहुंच प्रदान करना चाहते हैं।

क्या कार्यान्वित किया जाता है

घटक	अनुप्रयोग विकल्प और परिदृश्य
OAuth 2। 0	क्रेडेंशियल पास किए बिना एपीआई एक्सेस डेलिगेट करें
OpenID कनेक्ट	OAuth 2 एक्सटेंशन। 0 सत्यापन और आईडी टोकन समर्थन के साथ
प्राधिकरण कोड फ्लो	सुरक्षित कोड-टू-टोकन एक्सचेंज (वेब अनुप्रयोगों के लिए अनुशंसित)
पीकेसीई	मोबाइल और एसपीए ग्राहकों के लिए सुरक्षित प्राधिकरण
एसएसओ (एकल साइन-ऑन)	एक बाहरी प्रदाता या कॉर्पोरेट आईडीपी के माध्यम से एकल साइन-ऑन के लिए समर्थन

तकनीकी विशेषताएं

अभिगम टोकन ('access _ token') और अद्यतन के माध्यम से प्राधिकरण ('ताज़ा _ टोकन')
JWT- आधारित आईडी टोकन (हस्ताक्षरित और सत्यापन योग्य)
Google, Microsoft, Keycloak, Auth0 और अन्य IdPs के साथ संगत
एन्क्रिप्शन, स्कोप, टाइमआउट, टोकन निरसन के लिए समर्थन
OpenID विनिर्देश के अनुसार कस्टम प्रदाताओं को जोड़ ने की क्षमता

डेवलपर्स और ऑपरेटरों के लिए लाभ

पासवर्ड भंडारित किए बिना सत्यापन सुरक्षित करें
बाहरी अनुप्रयोगों और सेवाओं के साथ सुविधाजनक कार्य
मोबाइल, वेब और सर्वर क्लाइंट के लिए समर्थन
केंद्रीकृत अभिगम नियंत्रण और लेखा परीक्षा
तृतीय-पक्ष संगतता के माध्यम से एकीकरण का विस्तार करें

जहाँ विशेष रूप से महत्व

सक्रिय निर्देशिका या कीक्लोक के साथ उद्यम वातावरण
मोबाइल और एसपीए अनुप्रयोग
बाहरी उपयोगकर्ताओं या ऑपरेटरों के प्राधिकरण के साथ प्लेट
उपयोगकर्ता आधार तक सीधे पहुंच के बिना तीसरे पक्ष के साथ एकीकरण

OAuth 2। 0 और OpenID कनेक्ट प्राधिकरण और प्रमाणीकरण के लिए स्वर्ण मानक है। आपको वैश्विक सेवाओं के साथ सुरक्षा, मापनीयता और संगतता मिलती है - बहुत अधिक जटिलता के बिना।