OAuth2: प्रत्यायोजन प्रोटोकॉल

OAuth2 इस समस्या का समाधान अधिकार-सौंपने के माध्यम से करता है। अपना पासवर्ड साझा करने के बजाय, आप किसी तृतीय-पक्ष ऐप को विशिष्ट और सीमित पहुँच सौंपते हैं।

• आप ऐप को अधिकार देते हैं।
• ऐप को एक विशेष कुंजी मिलती है।
• ऐप इस कुंजी का उपयोग केवल उन्हीं चीज़ों तक पहुँचने के लिए करता है, जिनकी आपने अनुमति दी है।

यह OAuth2 का मूल सिद्धांत है: आपके मूल प्रमाण-पत्र (जैसे आपका उपयोगकर्ता नाम और पासवर्ड) तृतीय-पक्ष ऐप के साथ कभी साझा नहीं किए जाते।

अनुमति देने के लिए आप सीधे उस विश्वसनीय सेवा (जैसे Google या Facebook) से संपर्क करते हैं और फिर वही सेवा ऐप को एक token जारी करती है।

कल्पना कीजिए कि आप अपनी कार किसी वाहन-सेवक को दे रहे हैं। आप उसे अपने घर की मुख्य चाबी तो नहीं देंगे, है न? आप उसे वाहन-सेवक की कुंजी देंगे।

• इससे कार चालू हो सकती है।
• इससे दरवाज़े खुल सकते हैं।
• लेकिन इससे दस्ताना-कक्ष या डिक्की नहीं खुल सकती।

OAuth2 भी इसी तरह काम करता है: यह किसी ऐप को आपके डिजिटल संसाधनों की 'वाहन-सेवक कुंजी' देता है।

OAuth2 में 'वाहन-सेवक कुंजी' को Access Token कहा जाता है। यह वर्णों की एक ऐसी शृंखला है, जो आपके द्वारा दी गई अनुमति को दर्शाती है।

• यह अस्थायी होती है।
• इसमें विशिष्ट अनुमतियाँ होती हैं।
• इसे आपकी विश्वसनीय सेवा जारी करती है।

तृतीय-पक्ष ऐप आपके डेटा तक पहुँचने के लिए आपके पासवर्ड के बजाय इसी token का उपयोग करता है।

जब आप पहुँच सौंपते हैं, तो आप केवल 'सभी' पहुँच नहीं देते। आप scopes निर्दिष्ट करते हैं।

Scopes अनुमतियों जैसे होते हैं। उदाहरण के लिए, कोई ऐप read_photos या write_calendar का अनुरोध कर सकता है। उपयोगकर्ता के रूप में आप इन विशिष्ट अनुरोधों को स्वीकार या अस्वीकार कर सकते हैं।

OAuth2 में अधिकार-सौंपना कैसे काम करता है, इसका सरल रूप यहाँ दिया गया है:

1. आप (उपयोगकर्ता) किसी ऐप को बताते हैं कि आप उसे किसी सेवा से जोड़ना चाहते हैं।
2. ऐप आपको लॉगिन करने और अनुमति देने के लिए सेवा पर भेज देता है।
3. आप सेवा में लॉगिन करके अनुमति देते हैं (जैसे, 'इस ऐप को आपकी फ़ोटो पढ़ने दें')।
4. सेवा ऐप को Access Token देती है।
5. ऐप आपकी ओर से सेवा के साथ काम करने के लिए इस Access Token का उपयोग करता है।

OAuth2 के महत्वपूर्ण लाभ हैं:

• बेहतर सुरक्षा: आपका पासवर्ड सुरक्षित रहता है और तृतीय पक्षों के साथ कभी साझा नहीं किया जाता।
• सूक्ष्म नियंत्रण: आप ठीक-ठीक तय करते हैं कि किसी ऐप को कौन-सी अनुमतियाँ मिलें।
• वापस ली जा सकने वाली पहुँच: आप अपना पासवर्ड बदले बिना किसी ऐप की पहुँच कभी भी वापस ले सकते हैं।
• बेहतर उपयोगकर्ता अनुभव: ऐप जोड़ने की एक मानकीकृत और परिचित प्रक्रिया।

बहुत अच्छा! इस पाठ में आपने सीखा कि OAuth2 एक शक्तिशाली अधिकार-सौंपने वाला प्रोटोकॉल है।

• यह तृतीय-पक्ष ऐप के साथ प्रमाण-पत्र साझा करने की समस्या हल करता है।
• यह विशिष्ट scopes वाले अस्थायी Access Tokens जारी करके काम करता है।
• यह आपके मुख्य पासवर्ड को सुरक्षित रखता है और आपको अपने डेटा पर नियंत्रण देता है।

अगला विषय OAuth2 प्रक्रिया में शामिल अलग-अलग भूमिकाएँ हैं!