Baixado 15 vezes
Carregado porFábio Assunção
OAuth: Gerenciamento de acessos para clientes de APIs
Fábio Assunção da Silva é um desenvolvedor front-end e back-end interessado em UX e design de interação. O documento explica o que é o OAuth, um padrão aberto para autenticação que surgiu em 2006 para permitir que aplicações acessem APIs de forma segura e padronizada em nome do usuário através de três passos: solicitação, autorização e controle de acessos. Algumas vantagens do OAuth incluem flexibilidade, independência de implementação e interoperabilidade.
OAuth: Gerenciamento de acessos para clientes de APIs
- 1. Fábio Assunção da Silva front-end / back-end developer www.fabioassuncao.com.br
- 2. Sobre Front-end /back-end developer na VAT Tecnologia SA, graduando em Sistemas de Informação, pai do Gabriel, apaixonado por fígado and Babitinha, interessado em UX e Interaction Design.
- 4. OAuth2 Gerenciamento deacessos para clientes de APIs
- 5. O que é OAuth? Um padrão aberto para autenticação
- 7. Como surgiu? OAuthsurgiu em 2006 quando Blaine Cook estava implementando o Twitter OpenID e notou que o mesmo tinha muitas limitações e não delegava acessos, também não havia um padrão aberto para autenticação de acesso a APIs. Em 2007 OAuth discussion group foi criado por um grupo de desenvolvedores que se empenharam em resolver esse problema. Entre eles, Blaine Cook, Chris Messina, Larry Halff, David Recordon, Eran Hammer, DeWitt Clinton.
- 8. Timeline 11/2006 Surgiua ideia 04/2007 Criação do OAuth discussion group 07/2007 Projeto da versão 1.0 04/2009 “Faça login com o Twitter”
- 9.
- 10. Nos últimos anos,com a tão aclamada Web 2.0 muitos serviços passaram a fornecer APIs que podem ser usadas por terceiros. Twitter, Google, Facebook são alguns exemplos.
- 11. ObjeCvo Permitir queuma aplicação possa acessar determinadas APIs no lugar do usuário de forma segura e padronizada.
- 12. A autenCcação por meio do OAuth consiste de três passos
- 13.
- 14. 1) Aplicação cliente obtém chave de autenCcação Referência: hJp://goo.gl/6YW6md
- 15.
- 16. 2) Usuário autoriza aplicação cliente na aplicação servidora Referência: hJp://goo.gl/6YW6md
- 17. Referência: hJp://www.4shared.com/ CONTROLE DE ACESSOS CLIENTE
- 18. 3) Aplicação cliente troca a chave de autenCcação pela chave de acesso Referência: hJp://goo.gl/6YW6md
- 19.
- 20. Algumas vantagens Flexibilidade Independente de implementação Deployment diverso (público, privado e corporativo) Interoperabilidade (web, mobile , desktop) Utilizar serviços que o usuário confia Pode-se trocar de implementação facilmente
- 21. Segurança O usuáriodeve ter cuidado ao autorizar aplicações clientes e conceder apenas os privilégios necessários.
- 22. Como uClizar em um Sistema, site, blog ou aplicaCvo ?
- 23. 1. Cadastre seuaplicativo https://developers.facebook.com/ https://dev.twitter.com/ https://developers.google.com 2. Utilize uma lib, framework ou desenvolva seu script http://oauth.net/2/ https://github.com/fkooman/php-oauth-client https://github.com/ivan-novakov/php-openid-connect-client https://github.com/ssx/oauth-facebook-examples http://www.phpclasses.org/package/7700-PHP-Authorize-and-access-APIs-using-OAuth.html
- 24. Referências http://oauth.net/ http://hueniverse.com/oauth/guide/ http://hueniverse.com/2007/10/04/beginners-guide-to-oauth- part-i-overview/ http://www.slideshare.net/gigantedesousa/ quemtemmedoo-auth http://www.slideshare.net/GuilhermeHenriqueOliveira/ coderockrjam-entendendo-oauth-com-zend http://goo.gl/6YW6md