fbpx

API 监视和 OAuth 2.0 身份验证

什么是身份验证? 简史。

oAuth 2.0 身份验证(如oauth.net解释)是一种”授权协议,用于在支持 Web 的应用程序和 API 网络中传递授权决策。 OAuth是由Twitter和Ma.gnolia(一个社交书签网站)的开发者于2006年创建的。 Ma.gnolia 正在寻找一种使用 OpenID 和 Twitter API 来委派身份验证的方法。 团队研究了各种想法,并最终意识到 API 访问委派没有开放标准。 此外,谷歌也在研究同样的问题,并听说了Twitter和Ma.gnolia之间的项目。 因此,来自谷歌的成员加入了这个团队。 到2007年底,OAuth核心1.0草案发布。 当前框架 OAuth 2.0 于 2012 年 10 月发布。

 

OAuth 2.0 身份验证角色

在 OAuth 2.0 中,定义了以下四个角色:

  • 资源所有者. 资源所有者可以授予对受保护资源或服务的访问权限。 它可以是人、应用程序或安全策略,但通常是现实生活中的人。
  • 资源服务器. 是承载资源或服务的服务器。 服务器接受和响应请求。
  • 客户端应用程序。 客户端应用程序称为 OAuth 客户端,是请求访问资源服务器上的资源的应用程序。
  • 授权服务器. 验证资源所有者并获取授权后,授权服务器向客户端提供访问令牌。

请务必注意,OAuth 不是身份验证协议,而是授权协议。 组件协同工作和交互的方式似乎暗示了身份验证,但是,它不打算用作身份验证。

 

为什么使用 OAuth 2.0 身份验证?

奇怪的是,你已经看到OAuth的概念在行动,甚至没有意识到这一点。 您每天使用的许多应用程序都使用 OAuth。 例如,假设您正在购买商品,并在 Etsy 上找到它。 你想买它,但唯一的问题是你没有Etsy帐户。 在 Etsy 主页上,您将看到使用 Facebook 或 Google 帐户登录的选项。 在这种情况下,您是资源所有者,Etsy 是客户端应用程序,Facebook 或 Google 是 API 或授权服务器。 现在,您必须向 Etsy 提供一些购买项目的其他信息,但通过使用 OAuth 身份验证,这允许您登录 Etsy 而无需创建其他密码。 如今,使用 Facebook 或 Google 登录已在互联网上无处不在,那么 OAuth 的真正好处是什么?

  • 保护您的隐私。 使用 OAuth 允许您将私人资源从一个站点授予另一个站点。 OAuth 旨在让您在不共享身份的情况下访问某些内容。
  • 客户体验。 在上面使用的示例中,使用您的 Facebook 数据可能允许 Etsy 改善您在其应用中的体验。
  • 更强的身份验证。 依靠由Facebook或谷歌等大公司创建的认证系统比在内部创建认证系统更容易,风险也更低。

此外,专门针对开发人员,还有各种常用语言的 OAuth 库,包括 PHP、Java、Ruby、Python、.NET、JavaScript 和许多其他语言。有关支持的语言的完整列表,请访问https://oauth.net/code/

 

使用网络监控器监控 OAuth 2.0 API

您的 API 可能需要 OAuth 2.0 身份验证,以允许通过 HTTP/S 授予其他 Web 服务(如客户端应用程序)对服务上特定资源的访问权限。 使用 OAuth 2.0 的服务 API 调用至少必须遵循以下步骤:

  • 获取 API 访问令牌。
  • 使用授予应用程序的访问令牌从服务请求自定义数据。

使用 Dotcom-Monitor 平台,您可以使用 HTTP/S 任务配置多任务监视设备。 要查看 Dotcom-Monitor 平台中的 OAuth 身份验证脚本示例,并详细了解如何配置监视设备以监视基于 OAuth 的 Web API 的可用性和性能,请阅读我们的知识库文章,介绍监视 OAuth 2.0 API。

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on email
电子邮件
Share on print
打印