हैबर के माध्यम से प्राधिकरण

मैं चाहूंगा कि हेब्रा तीसरे पक्ष की सेवाओं पर उपयोगकर्ताओं को अधिकृत करने में सक्षम हो।

क्यों?

सबसे पहले, habrayuzers को एक अतिरिक्त प्राधिकरण सेवा प्राप्त होगी, वे इस से भी बदतर नहीं होंगे, इसके विपरीत - पसंद की अतिरिक्त स्वतंत्रता।

दूसरे, कुछ हब्रायुज़र्स डिज़ाइन सेवाएँ जिनकी लक्षित श्रोता हैं, उदाहरण के लिए, प्रसिद्ध चित्र होस्टिंग habreffect.ru , सभी प्रकार के कर्म और रेटिंग मॉनिटर इत्यादि। यह बिना यह कहे चला जाता है कि इस तरह की सेवाओं के लिए हाइब्रिडोराइजेशन उत्पन्न होता है।

तीसरे, ऐसे प्राधिकरण के साथ, डेवलपर प्रतिबंध लगा सकता है, उदाहरण के लिए, कर्म के साथ उपयोगकर्ताओं को रोकने के लिए <-100, जो आप देखते हैं, कभी-कभी समझ में आता है।

कैसे?

नीचे वर्णित योजना बहुत सामान्य है और उन सभी से परिचित है जो कम से कम एक बार अपनी साइट को लॉगिन जैसी सेवाओं के साथ एकीकृत करते हैं।

1) एक तृतीय-पक्ष साइट साइट के मालिक-स्वामी (सार्वजनिक कुंजी), पुनर्निर्देशित URL के लॉगिन और हैबरूसर के पासवर्ड (निजी कुंजी) के आधार पर हस्ताक्षर को पारित करने के लिए, एक विशेष हबर एपीआई यूआरएल के लिए एक अनुरोध भेजती है। इस प्रकार, इस तरह का अनुरोध भेजने के लिए केवल वही हो सकता है जो हाबरुज के उपयोगकर्ता नाम और पासवर्ड को जानता है।

2) टोकन वापस कर दिया गया है। इसका छोटा जीवनकाल (5-10 मिनट) है, इसका उपयोग 1 बार किया जा सकता है। टोकन के आधार पर, प्राधिकरण के लिए एक लिंक बनता है।

3) आगंतुक हैबर के एक विशेष पृष्ठ के लिंक का अनुसरण करता है, जहां वह अपने उपयोगकर्ता नाम और पासवर्ड को दर्ज करता है, जिसके बाद वह उस पते पर पुनर्निर्देशित होता है जो टोकन प्रारंभ होने पर निर्दिष्ट किया गया था। इसी समय, आगंतुक के हेब्रोग्लिन और हस्ताक्षर उपरोक्त तरीके से प्राप्त किए जाते हैं (एप्लिकेशन स्वामी के पासवर्ड द्वारा हस्ताक्षरित) को क्वेरी लाइन में साइट पर भेजा जाता है। यदि हस्ताक्षर सही है, तो अनुरोध सही है और आप आगंतुक को उसके लॉगिन के आधार पर अधिकृत कर सकते हैं। तुरंत, आप कर्म और नए बने उपयोगकर्ता की रेटिंग का अनुरोध कर सकते हैं और कुछ शर्तों को पूरा कर सकते हैं।

क्या आप हेबर के माध्यम से प्राधिकरण को पसंद करेंगे?

युपीडी

उदाहरण

चूँकि मैं Habré पर पंजीकृत हूँ, मेरे पास सार्वजनिक कुंजी (लॉगिन) और एक निजी कुंजी (पासवर्ड) है। मान लीजिए कि वे क्रमशः igrishaev और pass123 हैं। अब मैं हैबर के माध्यम से अपनी सेवा में प्रवेश करना चाहता हूं। प्रक्रिया इस प्रकार है:

1) मैं habrahabr.ru/api/auth/get_token को एक अनुरोध भेजता हूं, मैं पैरामीटर पास करता हूं:
लॉगिन = igrishaev,
url = http: //mysite.ru/habra_auth
हस्ताक्षर = md5 (लॉगिन + url + md5 ("pass123"))

2) जवाब में, मुझे एक टोकन मिलता है, उदाहरण के लिए, "334-dfas9fdas30sdf"। हब्र पर प्राधिकरण का लिंक habrahabr.ru/api/auth?token=334-dfas9fdas30sdf होगा

3) इस लिंक पर क्लिक करके, समकिन आगंतुक अपने उपयोगकर्ता नाम और पासवर्ड में प्रवेश करता है। कृपया ध्यान दें कि वह उन्हें हैबर पेज पर दर्ज करता है, इसलिए मैं उन्हें किसी भी तरह से प्राप्त नहीं कर सकता।

4) हैब क्वेरी स्ट्रिंग मापदंडों में लिंक mysite.ru/habra_auth पर मेरी साइट पर उपयोगकर्ता समकिन को पुनर्निर्देशित करता है:
लॉगिन = समकिन
name = फेडर
lastname = समकिन
हस्ताक्षर = md5 (लॉगिन + md5 ("पास123"))

5) मैं हस्ताक्षर की वैधता की जांच करता हूं (यह मेरे पासवर्ड के साथ हस्ताक्षरित है), और अगर सब कुछ क्रम में है, तो मैं उपयोगकर्ता को समकिन के रूप में प्रमाणित करूंगा।
वह सब है।