Oauth2
Mine navigeerimisribale
Mine otsikasti
Oauth 2.0 on kasutaja tuvastamise süsteem, kus kasutaja konto infot (kasutajanime, parooli, nõudeid paroolile, kontaktinfot jne) ei halda mitte teenusserver (Recource server, Meie puhul Standard Booksi server) vaid väline server (Authorizaton server, Meie puhul Mystandard keskkond).
Lihtne ülevaade andmevahetusest, mis toimub, kui kasutada Oauth 2 kasutaja tuvastamist.
Oauthi testimiseks ja kasutamiseks meil vaja tarkvara ja keskkonda, mis on ligi pääsetav veebist. Seega me ei saa (enamasti) kasutada rakendust enda arvutis. Sest meie arvutid ei ole enamasti ligipääsetavad otse veebist.
Standard Booksi ja Oauth 2 testimine "Google OAuth 2.0 playground" keskkonnaga.
- Palun tee endale Google Developeri konto. Ja veendu, et saasisse logitud
https://developers.google.com/ - Palun mine Mystandardisse ja loo developer credentials (selle tulemuena luuakse hiljem vajalikud "Client ID" ja "Client Secret"). Loomisel kasuta endale sobilikku kirjeldust ja Allowed Redirectsiks pane
https://developers.google.com/oauthplayground.
- Mine lehele
https://developers.google.com/oauthplayground/ - Vajut aOAuth 2.0 seadistuse nupule, nö hammasratas.
- Muuda seadistus järgmiselt
- OAuth Endpoints: Custom
- Authorization endpoint:
https://standard-id.hansaworld.com/oauth-authorize - Token endpoint:
https://standard-id.hansaworld.com/oauth-token - OAuth Client ID: Client ID from MyStandard page
- OAuth Client Secret: Client Secret from MyStandard page.
- Vasakul lehe servas tuleb valida / kirjeldada teenust , mida me autoriseerida soovime. Meie teenust seal kirjeldatud pole. Seega sisestage "Input your own scopes" lahtrisse mingi suvaline vabatekst ja vajutage "Authorize APIs"
- Kui kõik seadistused on korrektsed, suunatakse teid Mystandard sisselogimislehele. Seal peate sisestama oma kasutajanime ja parooli.
- Kui teie tuvastamine õnnestus, suunatakse teid tagasi google playgroundi.
- Siis on teil valik: "Exchange authorization code for tokens" - vajutage seda nuppu. Selle peale küsib Googe Palyground Mystandard serverit tokenid, millda kasutatakse päringute tegemisel.
- Nüüd peate sisestama päringu URLi. Palun tehke seda (Näiteks:
https://books392.excellent.ee:1234/api/1/CUVc). NB: Kui kasutate HTTPSi, siis peab teil olema ka kehtiv, mitte self-signed sertifikaat! Google Playground ei võimalda vigasest SSL sertifikaadist tekkinud erroreid supressida. - Vajuta "Send the request", paremale aknasse ilmub päringu vastus.
