सुरक्षा की मूल अवधारणाएँ और शब्दावली

सुरक्षा की मूल शब्दावली सुरक्षित प्रणालियाँ बनाने की वर्णमाला है। आइए, उन शब्दों को अच्छी तरह समझ लें, जिनसे आप प्रमाणीकरण संबंधी काम में बार-बार मिलेंगे।

Principal ऐसी कोई भी इकाई है जिसका पहचान सत्यापन या अधिकार-निर्धारण किया जा सकता है — कोई उपयोगकर्ता, किसी अन्य सेवा को कॉल करने वाली सेवा या कोई उपकरण। मूल रूप से, कोई भी ऐसी पहचान जिसे सत्यापित करना आवश्यक हो।

जब आप किसी ऐप में साइन इन करते हैं, तो आप Principal होते हैं। बाद में वही ऐप स्वयं एक Principal बन जाता है और अपनी पहचान का उपयोग करके फ़ोटो संग्रहण सेवा तक पहुँचता है।

Claim किसी Principal के बारे में दिया गया कथन होता है — जैसे नाम या भूमिका का तथ्य, जो आम तौर पर कुंजी-मान युग्म होता है और प्रणाली को यह तय करने में सहायता करता है कि आप कौन हैं और क्या कर सकते हैं।

ड्राइविंग लाइसेंस के बारे में सोचिए: उसमें आपके बारे में claims होते हैं — नाम, ईमेल और भूमिका। प्रणालियाँ पहुँच संबंधी निर्णय लेने के लिए इन claims को पढ़ती हैं।

Token आपकी पहचान और अनुमतियों का एक छोटा डिजिटल प्रमाण होता है — ऐसा बैज, जो हर बार प्रमाण-पत्र दोबारा दर्ज किए बिना आपको संसाधनों तक पहुँचने देता है।

लॉगिन करने के बाद प्रणाली एक token जारी करती है। आप अपने पासवर्ड के बजाय हर अनुरोध के साथ इसे भेजते हैं और प्रणाली आपकी पुष्टि करने के लिए इसकी जाँच करती है।

विश्वास सीमा वह स्थान है जहाँ प्रणालियों के बीच विश्वास का स्तर बदलता है। इसे पार करने वाली हर चीज़ को संदिग्ध मानकर सत्यापित किया जाना चाहिए।

विश्वास सीमाएँ हर जगह होती हैं: ब्राउज़र से बैकएंड तक, ऐप से डेटाबेस तक और एक सेवा से दूसरी सेवा तक। हर सीमा को पार करते समय सत्यापन आवश्यक है; आँख मूँदकर भरोसा कभी नहीं करना चाहिए।

पुनरावलोकन: Principals बताते हैं कि कौन, claims उनके बारे में तथ्य होते हैं, tokens पहचान साथ लेकर चलते हैं और trust boundaries यह चिह्नित करती हैं कि आपको कहाँ सत्यापन करना आवश्यक है।