OAuth
 | |
 | |
| סוג |
תקן פתוח  |
|---|---|
| מקור |
OAuth Demystified for Mobile Application Developers |
| אתר אינטרנט |
https://oauth.net/ |
  | |
OAuth הוא תקן אינטרנט להאצלת הרשאות שרת. OAuth מאפשר לשירות המממש אותו גישה למשאבים המצויים בשרת אחר בשם הבעלים של אותו המשאב. בנוסף, השירות מאפשר למשתמש הקצה להעניק לצד שלישי הרשאות לביצוע פעולות בשמו וגישה למידע המאוחסן בשרת, מבלי למסור לאותו צד שלישי את אמצעי הזיהוי שלו מול השרת (בדרך כלל סיסמה ושם משתמש).
OAuth הוא שירות משלים ל-OpenID אך נבדל ממנו בכך ש-OAuth עוסק ב-Authorization בעוד OpenID עוסק ב-Authentication.
היסטוריה
[עריכת קוד מקור | עריכה]פרוטוקול OAuth 1.0 פורסם כ-RFC 5849 באפריל 2010. החל מאוגוסט 2010, כל תוכנת צד שלישי אשר ביקשה לגשת לטוויטר נדרשה לממש פרוטוקול זה.
פרוטוקול OAuth 2.0 פורסם כ-RFC 6749.
קישורים חיצוניים
[עריכת קוד מקור | עריכה]
אתר האינטרנט הרשמי של OAuth (באנגלית)
