Оё метавонед принсипи кори протоколи OAuth ва хусусиятҳои асосии онро шарҳ диҳед?

OAuth — бу үчүнчү тараптын колдонмолоруна колдонуучунун паролун өткөрбөстөн, чектелген жеткиликтүүлүк алуу мүмкүнчүлүгүн берген уруксат берүү протоколу.

OAuthтун негизги өзгөчөлүктөрү:

• Паролордун ордуна жеткиликтүү токендерди колдонуу.
• Колдонуучу колдонмо кандай укуктар алат деп көзөмөлдөөгө мүмкүндүк берүү.
• Төрдүү уруксат берүү агымдарын колдоо (уруксат берүү коду, имплицит, кардар маалыматы жана башка).

Ишке ашыруу принциби:

1. Колдонуучу кардар колдонмосу аркылуу уруксат берүүнү баштайт.
2. Кардар колдонуучуну уруксат берүү серверине багыттайт.
3. Колдонуучу аутентификациядан өтүп, макулдугун берет.
4. Уруксат берүү сервери кардарга жеткиликтүү токенин чыгарат.
5. Кардар токенди колдонуп, корголгон ресурстарга кирет.

Уруксат берүү коду колдонулган жөнөкөйлөштүрүлгөн агымдын мисалы:

// Токен алуу үчүн псевдокод
resp, err := http.PostForm("https://auth.server.com/token", url.Values{
    "grant_type": {"authorization_code"},
    "code": {authCode},
    "redirect_uri": {redirectURI},
    "client_id": {clientID},
    "client_secret": {clientSecret},
})
// Андан соң алынган токенди API суроолорунда колдонуу