Vai jūs varat izskaidrot OAuth protokola darbības principu un tā galvenās īpašības?

OAuth ir autorizācijas protokols, kas ļauj trešo pušu lietotnēm iegūt ierobežotu piekļuvi lietotāja resursiem bez paroles nodošanas.

Galvenās OAuth iezīmes:

• Izmanto piekļuves žetonus vietā parolēm.
• Ļauj lietotājam kontrolēt, kādas tiesības saņem lietotne.
• Atbalsta dažādus autorizācijas plūsmas (autorizācijas kods, implicit, klienta akreditācijas utt.).

Darbības princips:

1. Lietotājs sāk autorizāciju caur klienta lietotni.
2. Klients novirza lietotāju uz autorizācijas serveri.
3. Lietotājs autentificējas un dod piekrišanu.
4. Autorizācijas serveris izsniedz piekļuves žetonu klientam.
5. Klients izmanto žetonu, lai piekļūtu aizsargātiem resursiem.

Vienkāršots plūsmas piemērs ar authorization code:

// Pseudo-kods žetona iegūšanai
resp, err := http.PostForm("https://auth.server.com/token", url.Values{
    "grant_type": {"authorization_code"},
    "code": {authCode},
    "redirect_uri": {redirectURI},
    "client_id": {clientID},
    "client_secret": {clientSecret},
})
// Tad izmantojiet iegūto žetonu API pieprasījumos