کتاب استاندارد OAuth2.0

درباره کتاب استاندارد OAuth2.0

استاندارد OAuth2.0 از شناسایی شکافی درمیان خواسته های مشتریان و خواسته های برنامه ها متولد شد.ماجرا به نوامبر 2006 بر میگردد ؛ یعنی زمانی که بیلن کوک در حسن کار بر روی اجرای Open ID  به دنبال راهی بود تا به کاربر اجازه بدهد بدون نیاز به ثبت نام , با تکیه بر اطلاعاتی که قبلا در سایت هایی مثل گوگل ثبت کرده است , بتواند در وب سایت مورد نظرش حساب کاربری بسازد. برای اینکار لازم بود که کاربر با استفاده از برنامه ای در ارتباط با Open ID و  API احراز هویت شود. اما کوک و همکارانش در این مسیر متوجه شدند که هیچ استاندارد بازی برای تفویض دسترسی وجود ندارد. بعد از این , بازار چاره جویی ها داغ شد تا اینکه سرانجام گروهی مجازی از برنامه نویسان پروتکلی باز در خصوص تفویض دسترسی نوشتند و در سال 2007 پیش نویس نهایی را منتشر کردند. به دنبال آن , کارگروهی برای بحث در مورد استاندارد کردن پروتکل OAuth و ثبت آن در استانداردهای IETF شکل گرفت و در نهایت در سال 2010 پروتکل OAuth1.0 به عنوان یک استاندارد رسمی با کد RFC5849  منتشر شد و تمام برنامه های کاربردی سوم شخص توییتر ملزم به استفاده از آن شدند. چارچوب OAuth 2.0 با در نظر گرفتن الزامات توسعه پذیری , طبق آرای بخش گسترده ای از اعضای IETF و با عنوان  RFC6749 منتشر شده است. کتابی که در دست دارید برگردان نسخه اصلاح شده این استاندارد است.

بریده ای از کتاب در فصل اول

استاندارد پیشنهادی 

استاندارد پیشنهادی سندی پایدار است , مشکلات شناخته شده را حل کرده , بازنگری های قابل توجهی از جامعه دریافت کرد و از نظر جامعه ارزشمند تلقی میشود. معمولا برای تعیین یک سند مشخص به عنوان استاندارد پیشنهادی , اجرایی بودن یا تجربه عملیاتی ضروری نیست. استانداردهای پیشنهادی از کیفیتی برخوردارند که میتوان پیاده سازی های مختلف آنها را در اینترنت اجرایی کرد. با این حال , مانند تمام اسناد فنی استانداردهای پیشنهادی ممکن است در صورت بروز مشکلات یا شناسایی راه حل های بهتر بازنگری شوند. بسیاری از استانداردهای پیشنهادی هم اکنون در اینترنت اجرایی شده و به طور گسترده به عنوان پروتکل های پایدار استفاده میشوند. حرکت از سوی ” استاندارد پیشنهادی ” به سمت تبدیل شدن به ” استاندارد اینترنت ” در دنیای واقعی بسیار نادر است و اکثر پروتکل های محبوب  IETF  در حد استاندارد پیشنهادی باقی میمانند.

درباره مولفین کتاب

گروه مهندسی اینترنت (IETF) در سال 1986 با هدف بهبود و ارتقای کاربردپذیری و نگهداری و تعامل در اینترنت شکل گرفت و یک مؤسسه‌ استاندارد باز است که عضویت رسمی یا شرایط عضویتی ندارد. همه مشارکت‌کنندگان و مدیران این مجموعه داوطلبانه کار می‌کنند، هرچند از پشتیبانی حامیان و کارفرمایان خود بهره‌مند می‌شوند. این گروه با کنسرسیوم وب‌ جهان‌گستر و سازمان بین‌المللی استانداردسازی همکاری تنگاتنگی دارد و استانداردهای اینترنت را ایجاد و ارتقا می‌بخشد.

فهرست کتاب استاندارد OAuth2.0

فصل اول : چارچوب صدور مجوز

فصل دوم : ثبت کلاینت

فصل سوم : نقاط پایانی پروتکل

فصل چهارم : دریافت مجوز

فصل پنجم : صدور توکن دسترسی

فصل ششم : تازه سازی

فصل هفتم : دسترسی به منابع محافظت شده

فصل هشتم : قابلیت گسترش

فصل نهم : برنامه های بومی

فصل دهم : ملاحظات امنیتی 

فصل یازدهم : ملاحظات IANA

شما میتوانید این اثر را از فروشگاه کتاب مهربان تهیه کنید.