Что предназначено двумя аутентификацией на ножках?
Что предназначено двумя аутентификацией на ножках? Где и как это используется в программировании?
2 ответа
Хороший момент, это сообщение, которое я поместил свою презентацию из сюда .
Двухсторонняя аутентификация означает, что в процессе аутентификации участвуют только две стороны.Первый шаг - сделать запрос на создание токена OAuth пользователя, подписав запрос, как описано в спецификации запроса потребителя OAuth. Обратите внимание, что ключ потребителя OAuth, указанный в этом запросе, ДОЛЖЕН быть связан с учетной записью, членом которой является пользователь.
Основное преимущество двухсторонней аутентификации состоит в том, что взаимодействие с пользователем не вызывает затруднений, поскольку для инициирования сеанса API не требуется дополнительных действий пользователя. Недостатком этого метода является то, что Потребитель должен иметь доступ к действительному набору учетных данных Потребителя OAuth (ключ и секрет) для Учетной записи Пользователя. Пользователь НИКОГДА не должен раскрывать свой ключ / секрет потребителя учетной записи третьим лицам, что делает этот тип аутентификации подходящим только в том случае, если владелец учетной записи и потребитель являются одним лицом.
Также прочтите здесь, чтобы узнать о Oauth .
Двусторонний, похоже, используется в контексте OAuth. Это означает, что в OAuth вовлечены две стороны.
Для получения дополнительной информации см. Двухсторонний OAuth для OpenSocial REST API и предыдущий вопрос о переполнении стека Двусторонний OAuth - поиск информации .