Itqualityassurance
- ¿Cómo se explica a Oauth??
- ¿Por qué OAuth es tan difícil??
- ¿Qué término OAuth se usa para representar permisos??
- ¿Qué significa si una API requiere OAuth??
¿Cómo se explica a Oauth??
OAuth (pronunciado "OH-Auth") es un estándar tecnológico que le permite compartir información entre los servicios sin exponer su contraseña. Es un estándar ampliamente adoptado que utiliza los desarrolladores de sitios web y aplicaciones, y probablemente use servicios todos los días que utilizan OAUTH.
¿Por qué OAuth es tan difícil??
La falta de orientación de autenticación de OAuth condujo a una serie de escenarios de integración complejos y confusos, que es precisamente por qué se creó OpenID Connect (OIDC). OIDC es un estándar más nuevo que extiende OAuth, agregando soporte para la autenticación.
¿Qué término OAuth se usa para representar permisos??
Los permisos representados por el token de acceso, en términos OAuth, se conocen como ámbitos. Cuando una aplicación se autentica con Auth0, especifica los ámbitos que quiere. Si esos ámbitos están autorizados por el usuario, entonces el token de acceso representará estos ámbitos autorizados.
¿Qué significa si una API requiere OAuth??
OAuth es un marco de autorización delegado para REST/APIS. Permite que las aplicaciones obtengan acceso limitado (ámbitos) a los datos de un usuario sin regalar la contraseña de un usuario. Desacula la autenticación de la autorización y admite múltiples casos de uso que abordan diferentes capacidades del dispositivo.
