منتدى استراحات زايد

http://www.traidnt.net/vb/images/img...14/07/1868.jpg

بإختصار هو عبارة عن معيار مفتوح يستخدم في تفويض أو إعطاء صلاحيات مشاركة كامل أو بعض معلومات حسابك من خدمة معينة إلى خدمة أخرى بسرية تامة. بإمكانك ملاحظة طريقة تفويض تطبيقات الفيس بوك على سبيل المثال! .. هل قمت بإعطاء تلك التطبيقات كلمة مرور حسابك لتتمكن من أخذ المعلومات؟! .. بالطبع لا !!

قبل ذلك كانت عملية تفويض التطبيقات الطرفية خطرة وتتطلب إعطاء تلك التطبيقات بيانات حساسة مثل إسم المستخدم وكلمة المرور، على الرغم من أن كل شركة كانت تقوم بجهود فردية لتأمين العملية وزيادة الموثوقية، إلا إنه وفي عام 2007م بدء عدة مطورين العمل على تطوير معيار مفتوح يحوي الميزات التي تحتاجها معظم الخدمات، واليوم هناك الكثير من الشركات العالمية التي تستخدم هذا المعيار مثل: Google، Facebook، Twiiter..الخ

هذا المعيار يملك إصدارين رئيسين، الفرق الرئيسي بينهما أن الإصدار الثاني يستخدم بروتكول الـ HTTPS الأمر الذي جعل من عملية تطبيق هذا المعيار أكثر سهولة وسلاسة.

كما ذكرت سابقاً، OAuth هو "معيار" أي أنه مجموعة من القواعد المتعارف عليها، وبالطبع يمكن تطبيقه بإستخدام العديد من اللغات البرمجية مثل: PHP، Java، Ruby..الخ

لمزيد من المعلومات:

OAuth Community Site
Nashwan Doaqan
رابط المقال الاصلى