OAuth 2.0 nedir

OAuth 2.0yetkilendirme kodu verme türü veya kimlik doğrulama kodu akışı, bir istemci uygulamasının web API'leri gibi korumalı kaynaklara yetkili erişim elde etmelerini sağlar.

Bu Yazımızda Neler Bulacaksınız ? Göster

OAuth 2.0 nedir?
Google OAuth2 nedir?
OAuth2 modern kimlik doğrulaması nasıl yapılır?
Authorization code grant nedir?
Client ID nedir?
API access token nedir?
Authentication nedir ne işe yarar?
Google authenticator anahtar nedir?
Grant type nedir?

OAuth 2.0 nedir?

OAuth 2.0 yetkilendirme kodu verme türü veya kimlik doğrulama kodu akışı, bir istemci uygulamasının web API'leri gibi korumalı kaynaklara yetkili erişim elde etmelerini sağlar.

Açık yetkilendirme (Open authorization), web sitelerinin ve web uygulamalarının başka bir uygulamada bir kullanıcının hesabına sınırlı erişim istemesine olanak tanıyan yaygın olarak kullanılan bir yetkilendirme protokolüdür.

OAuth2 modern kimlik doğrulaması nasıl yapılır?

Authorization Code Grant: Yetkilendirme sunucusu, istemciye tek kullanımlık bir “Authorization Code” gönderir. Bu Authorization Code daha sonra “Access Token” elde etmek için kullanır. Bu, alışverişin sunucu tarafında güvenli bir şekilde gerçekleşebildiği geleneksel web uygulamaları için en iyi seçenektir.

Authorization code grant nedir?

Client ID. Uygulama sisteme kayıt edildikten sonra, sunucunun her uygulama için özel olarak vermiş olduğu ID değeridir. Client ID yetkilendirme (authorization) sunucusunun uygulamayı tanımlayabilmesi için kullanılır. Client ID ayrıca kullanıcıdan izin almak için kullanılacak URL oluşturmak için de kullanılır.

Client ID nedir?

Access tokenler, bir uygulamanın bir API'ye erişim sağlamak için kullanılır. Bir kullanıcının başarılı bir şekilde kimliğini doğruladıktan ve erişime izin verdiğinde, uygulama bir access token alır ve ardından hedef API'yi çağırırken bu access token'ı kimlik bilgisi olarak geçirir.

API access token nedir?

Authentication: Doğrulama ya da kimlik doğrulama olarak tanımlanır. Ağa erişimdeki ilk adımdır. Kullanıcının kimlik bilgileri ve şifresinin veri tabanı üzerinden karşılaştırılarak doğrulanması ile ağa girişine onay veren bir aşamadır.

Authentication nedir ne işe yarar?

Google Authenticator ile kodlarınızı Google Hesabınıza güvenli bir şekilde kaydedebilirsiniz. Bu işlem, cihaz değiştirdiğinizde hesabınıza erişimi kaybetmenizi önlemeye yardımcı olur. Ancak dilerseniz Google Authenticator'ı bu yedek koruma özellikleri olmadan da kullanabilirsiniz.

Google authenticator anahtar nedir?

Uygulamanın bir access token alma şeklidir. Farklı türde uygulama olabilir, uygulamanın türüne ve kullanım durumuna bağlı olarak farklı kimlik doğrulama türü kullanılabilir.

Grant type nedir?

İki faktörlü kimlik doğrulama, mobil uygulamalar ile uyumlu bir şekilde çalışabilen, kullanıcının güvenliğini artırmaya yönelik bir güvenlik sistemidir ve birçok alternatife sahiptir. ATM'lerden (Automated Teller Machine) para çekme işlemi, bu tür bir güvenlik önleminin günlük hayattaki bir örneğini oluşturur.

Diğer Nedir Yazıları