मुझे यह समझने में कुछ परेशानी हो रही है कि OAUTH-v2 कैसे काम करता है।
OAuth संस्करण 2 कल्पना पढ़ता है:
संरक्षित संसाधनों तक पहुँच
क्लाइंट
संसाधन सर्वर तक पहुँच टोकन प्रस्तुत करके संरक्षित संसाधनों तक पहुँचता है । संसाधन सर्वर जरूरी
टोकन को मान्य करता है और यह सुनिश्चित करता है कि यह समाप्त नहीं हुआ है और इसका दायरा
अनुरोधित संसाधन को कवर करता है। संसाधन सर्वर द्वारा
एक्सेस टोकन (साथ ही किसी भी त्रुटि प्रतिक्रियाओं) को मान्य करने के लिए उपयोग किए जाने वाले तरीके इस विनिर्देश के दायरे से परे हैं , लेकिन आम तौर पर संसाधन सर्वर और प्राधिकरण
सर्वर के बीच बातचीत या समन्वय शामिल है ।
संसाधन सर्वर और प्राधिकरण सर्वर के बीच यह इंटरैक्शन व्यवहार में कैसे काम करता है?
- संसाधन सर्वर कैसे निर्धारित करता है कि उसे प्राप्त टोकन पहुँच मान्य है?
- संसाधन सर्वर टोकन से अनुमत क्षेत्र को कैसे निकालता है यह देखने के लिए कि क्या किसी विशेष संसाधन तक पहुंच दी जानी चाहिए? क्या स्कोप पहुँच टोकन में एन्कोडेड है, या संसाधन सर्वर को पहले प्राधिकरण सर्वर से संपर्क करना है?
- संसाधन सर्वर और स्थापित प्राधिकरण सर्वर के बीच विश्वास कैसे है?
टोकन विशेषताओं तक पहुंच और संरक्षित संसाधनों तक पहुंचने के लिए उपयोग किए जाने वाले तरीके इस विनिर्देश के दायरे से परे हैं और साथी विनिर्देशों द्वारा परिभाषित किए गए हैं।
क्या कोई टोकन विशेषताओं के लिए उदाहरण दे सकता है?