OAuth
0 recomendaciones374 vistas
Este documento describe el protocolo OAuth para compartir información privada entre servicios de manera segura y flexible mediante el uso de tokens de autorización. OAuth permite que un consumidor obtenga acceso limitado a los recursos de un proveedor en nombre de un usuario sin necesidad de compartir las credenciales del usuario. Actualmente existen las versiones OAuth 1.0 y OAuth 2.0, siendo la primera la definitiva y la segunda aún en desarrollo.
OAuth
- 1. OAuth Un protocolo para dominarlos a todos Rafa Vázquez
- 2. ¿Qué queremos? Compartir información privada entre servicios
- 6. ¿Y cuándo lo queremos? ¡Ahora!
- 7. ¿Qué necesitamos? • Identificación / autenticación • Autorización
- 8. ¿Cómo solucionarlo? Tokens, tokens everywhere
- 9. Tokens de autorización • Damos permiso al Consumer para acceder a determinados recursos del Provider. • Token = llave • Se transmite mediante un protocolo común a ambas partes.
- 10. OAuth, ahora sí • Sencillo, para desarrolladores y usuarios • Abierto • Seguro • Flexible
- 11. Proceso de autorización (para usuarios) Ejemplo
- 12. Proceso de autorización (desarrolladores)
- 14. Implementación Lo más importante
- 15. Parámetros • oauth_consumer_key • oauth_token • oauth_signature • oauth_signature_method • oauth_nonce • oauth_timestamp
- 16. Parámetros • oauth_consumer_key (+ consumer secret) • oauth_token (+ token secret) • oauth_signature • oauth_signature_method • oauth_nonce • oauth_timestamp
- 17. Proceso de firma y verificación
- 19. Parámetros • oauth_consumer_key • oauth_token • oauth_signature • oauth_signature_method • oauth_nonce • oauth_timestamp
- 20. Estado actual • OAuth 1.0 (definitivo) • OAuth 2.0 (desarrollo)
- 21. Estado actual • OAuth 1.0 (definitivo) • OAuth 2.0 (desarrollo) “They say the road to hell is paved with good intentions. Well, that’s OAuth 2.0” - Eran Hammer
- 22. Fin • Guía de OAuth 1.0: kcy.me/e0jf • OAuth 2.0 y el camino al infierno: kcy.me/e0jc • Sitio oficial: oauth.net/ • Librerías: https://github.com/search?q=oauth