OAuth 2. 0 / OpenID Connect

OAuth 2. 0 / OpenID Connect

Zamonaviy API integratsiyasi nafaqat ishonchli himoyani, balki kirish huquqini berishning yahudiy mexanizmini talab qiladi. Biz OAuth 2 protokollarini toʻliq qoʻllab-quvvatlaymiz. 0 va OpenID Connect foydalanuvchilarni avtorizatsiyalash va xavfsiz va standartlashtirilgan sxemani tekshirish imkonini beradi.

Agar siz tashqi dasturlar, korporativ tizimlar bilan ishlayotgan bo’lsangiz, SSO (yagona kirish) ni joriy qilmoqchi bo’lsangiz yoki login va parolni oshkor qilmasdan resurslarga kirish imkonini bersangiz, bu ayniqsa dolzarbdir.

Amalga oshirilgan

Komponent	Qo’llash imkoniyatlari va stsenariylari
OAuth 2. 0	Hisob ma’lumotlarini uzatmasdan APIdan foydalanishga ruxsat berish
OpenID Connect	OAuth kengaytirish 2. 0 identifikatsiyalash va ID-tokenlarni uzatishni qo’llab-quvvatlagan holda
Authorization Code Flow	Kodni tokenga xavfsiz almashtirish (veb-ilovalar uchun tavsiya etiladi)
PKCE	Mobil va SPA-mijozlar uchun himoyalangan avtorizatsiya
SSO (Single Sign-On)	Tashqi provayder yoki korporativ IdP orqali yagona kirishni qo’llab-quvvatlash

Texnik xususiyatlar

Kirish tokenlari (’access _ token’) va yangilanishlar (’refresh _ token’) orqali avtorizatsiya qilish
JWT negizida tuzilmasi bo’lgan ID-token (imzolangan va tekshiriladigan)
Google, Microsoft, Keycloak, Auth0 va boshqa IdP
Shifrlash, scope’lar, taymautlar, tokenlarni qaytarib olishni qoʻllab-quvvatlash
OpenID spetsifikatsiyasi boʻyicha kastom provayderlarni ulash imkoniyati

Ishlab chiquvchilar va operatorlar uchun afzalliklar

Maxfiy soʻz saqlanmagan holda xavfsiz autentifikatsiya
Tashqi ilovalar va servislar bilan qulay ishlash
Mobil, veb- va server mijozlarni qoʻllab-quvvatlash
Markazlashtirilgan nazorat va foydalanish auditi
Uchinchi tomon provayderlari bilan muvofiqligi hisobiga integratsiyalarni kengaytirish

Ayniqsa, qayerda muhim

Active Directory yoki Keycloak bilan korporativ muhit
Mobil va SPA-ilovalar
Tashqi foydalanuvchilar yoki operatorlarni avtorizatsiyalashgan platformalar
Foydalanuvchilar bazasidan to’g «ridan to’g» ri foydalanmasdan uchinchi shaxslar bilan integratsiya qilish

OAuth 2. 0 va OpenID Connect - bu avtorizatsiya va autentifikatsiyaning oltin standarti. Siz xavfsizlikni, miqyosni va global xizmatlar bilan moslashuvchanlikni ortiqcha qiyinchiliksiz olasiz.