OAuth, abr\u00e9viation de \u00ab Open Authorization \u00bb, est un cadre standard ouvert qui fournit aux utilisateurs un moyen s\u00e9curis\u00e9 et standardis\u00e9 d'accorder \u00e0 des applications tierces un acc\u00e8s limit\u00e9 \u00e0 leurs ressources, sans partager directement leurs informations d'identification (par exemple, nom d'utilisateur et mot de passe) avec les applications. . Ce protocole largement adopt\u00e9 garantit une meilleure s\u00e9curit\u00e9 et confidentialit\u00e9 des utilisateurs tout en permettant une int\u00e9gration transparente entre les diff\u00e9rents services sur Internet.<\/p>\n
Les racines d'OAuth remontent \u00e0 2006, lorsqu'il a \u00e9t\u00e9 conceptualis\u00e9 pour la premi\u00e8re fois par Blaine Cook et Chris Messina, inspir\u00e9s par la n\u00e9cessit\u00e9 de permettre un acc\u00e8s d\u00e9l\u00e9gu\u00e9 aux comptes Twitter par des applications tierces. Peu de temps apr\u00e8s, en 2007, la version pr\u00e9liminaire d'OAuth 1.0 a \u00e9t\u00e9 introduite par Eran Hammer et le premier protocole OAuth a \u00e9t\u00e9 publi\u00e9. OAuth 1.0a, une version mise \u00e0 jour et plus s\u00e9curis\u00e9e du protocole, a \u00e9t\u00e9 finalis\u00e9e en 2009. Depuis lors, la norme a \u00e9volu\u00e9, menant \u00e0 OAuth 2.0, sorti en 2012, r\u00e9pondant aux limites de son pr\u00e9d\u00e9cesseur.<\/p>\n
OAuth joue un r\u00f4le central en garantissant la s\u00e9curit\u00e9 des donn\u00e9es des utilisateurs et l'int\u00e9gration transparente des diff\u00e9rents services et applications. Au lieu de partager des informations d'identification sensibles, OAuth utilise des jetons d'acc\u00e8s, qui sont des informations d'identification temporaires permettant \u00e0 une application tierce d'acc\u00e9der aux donn\u00e9es d'un utilisateur sur des plates-formes sp\u00e9cifiques, telles que les sites de r\u00e9seaux sociaux, les services de stockage cloud, etc. Les jetons ont une port\u00e9e limit\u00e9e et ont un d\u00e9lai d'expiration, ce qui les rend plus s\u00fbrs que le partage direct de mots de passe.<\/p>\n
OAuth implique plusieurs entit\u00e9s\u00a0: le propri\u00e9taire de la ressource (utilisateur), le client (application tierce), le serveur d'autorisation et le serveur de ressources. Le flux OAuth comprend g\u00e9n\u00e9ralement les \u00e9tapes suivantes\u00a0:<\/p>\n
Autorisation de l'utilisateur\u00a0:<\/strong> L'utilisateur donne son consentement au client pour acc\u00e9der \u00e0 ses ressources en les redirigeant vers le serveur d'autorisation.<\/p>\n<\/li>\n Inscription des clients\u00a0:<\/strong> Le client est enregistr\u00e9 aupr\u00e8s du serveur d'autorisation et re\u00e7oit les informations d'identification du client (par exemple, l'ID client et le secret client) utilis\u00e9es pour l'authentification.<\/p>\n<\/li>\n Octroi d'autorisation\u00a0:<\/strong> Une fois que l'utilisateur a accord\u00e9 l'autorisation, le serveur d'autorisation d\u00e9livre une autorisation (par exemple, un code d'autorisation ou un jeton d'acc\u00e8s) au client.<\/p>\n<\/li>\n Demande de jeton d'acc\u00e8s\u00a0:<\/strong> Le client demande ensuite un jeton d'acc\u00e8s au serveur d'autorisation en utilisant l'autorisation obtenue.<\/p>\n<\/li>\n Acc\u00e9der aux ressources\u00a0:<\/strong> Le client pr\u00e9sente le jeton d'acc\u00e8s au serveur de ressources pour acc\u00e9der aux ressources prot\u00e9g\u00e9es de l'utilisateur.<\/p>\n<\/li>\n Acc\u00e8s aux ressources\u00a0:<\/strong> Si le jeton d'acc\u00e8s est valide et autoris\u00e9, le serveur de ressources permet au client d'acc\u00e9der aux ressources demand\u00e9es.<\/p>\n<\/li>\n<\/ol>\n OAuth poss\u00e8de plusieurs fonctionnalit\u00e9s cl\u00e9s qui en font un cadre d'autorisation robuste et largement adopt\u00e9\u00a0:<\/p>\n S\u00e9curit\u00e9:<\/strong> La conception d'OAuth garantit la s\u00e9curit\u00e9 des informations d'identification des utilisateurs en les gardant confidentielles et en autorisant l'acc\u00e8s uniquement via des jetons d'acc\u00e8s.<\/p>\n<\/li>\n Consentement de l'utilisateur\u00a0:<\/strong> OAuth n\u00e9cessite le consentement explicite de l'utilisateur avant d'accorder l'acc\u00e8s aux ressources, donnant ainsi aux utilisateurs le contr\u00f4le de leurs donn\u00e9es.<\/p>\n<\/li>\n Acc\u00e8s limit\u00e9:<\/strong> Les jetons d'acc\u00e8s ont une port\u00e9e et une validit\u00e9 limit\u00e9es, ce qui r\u00e9duit le risque d'acc\u00e8s non autoris\u00e9 aux informations sensibles.<\/p>\n<\/li>\n Int\u00e9gration tierce\u00a0:<\/strong> OAuth facilite une int\u00e9gration transparente entre diff\u00e9rentes plates-formes et services sans exposer les donn\u00e9es sensibles.<\/p>\n<\/li>\n<\/ol>\n OAuth propose plusieurs types de subventions, chacun r\u00e9pondant \u00e0 diff\u00e9rents cas d'utilisation et sc\u00e9narios. Voici les types de subventions les plus couramment utilis\u00e9s\u00a0:<\/p>\nAnalyse des principales fonctionnalit\u00e9s d'OAuth<\/h2>\n
\n
Types d'OAuth\u00a0: utilisation de tables et de listes<\/h2>\n