Общие технологии

Этот раздел объясняет OAuth 2.0, OpenID Connect, PKCE, токены и связанные понятия. Статьи сначала описывают стандарт, затем практику и только после этого показывают, как соответствующий механизм используется в Authoriza.

С чего начать

• OAuth 2.0 — делегирование доступа.
• OpenID Connect — идентификация пользователя.
• Authorization Code Flow и PKCE — основной сценарий входа.
• Токены — назначение ID Token, Access Token и Refresh Token.

Как читать раздел

В каждой статье разделены три уровня:

1. Стандарт — смысл механизма в OAuth 2.0 или OpenID Connect.
2. Практика — как механизм обычно применяется в приложениях.
3. Authoriza — подтверждённые особенности интеграции Authoriza.

Если вы готовы подключать приложение, переходите к быстрому старту.

Чем Authoriza может быть полезна

Authoriza реализует OIDC-провайдера и принимает на себя серверную часть входа, выдачу токенов и проверку OIDC-потока. После изучения стандартов следующий практический шаг — создать проект и подключение.