OAuth альтернатива?

Question

Я исследовал OAuth, чтобы поделиться ресурсами на моем сайте с другими сайтами. Но, дыра в спецификации OAuth была зарегистрирована несколько дней назад. http://oauth.net/advisories/2009-1

Многие сайты решили остановить OAuth, пока не будет выпущена исправленная версия.

В настоящее время можем ли мы иметь какую-либо альтернативу OAuth? Я хочу открытый и безопасный протокол авторизации.

Answer 1

OAuth был создан, потому что не было никаких существующих стандартов, которые решали бы ту же самую проблему. Скоро появится исправленная спецификация OAuth. Это будет довольно небольшое изменение в существующем протоколе.

Answer 2

Oz - это web authorization protocol на основе лучших отраслевых практик. Oz объединяет Hawk authentication protocol с Iron encryption protocol, чтобы предоставить простое в использовании и безопасное решение для предоставления и аутентификации доступа сторонних производителей к API от имени пользователя или приложения. OZ github link

Oz основывается на хорошо понятых концепциях, лежащих в основе OAuth protocol. Хотя терминология была обновлена ​​для отражения общих терминов, используемых сегодня при создании приложений со сторонним доступом, общая архитектура остается неизменной.

Answer 3

В краткосрочной перспективе вам лучше всего прибегнуть к базовым механизмам аутентификации (требующим, чтобы пользователи вводили свои учетные данные на ваш сайт для иностранного сайта).

Как сказал Джонатан, дыра скоро будет исправлена ​​в спецификации.

Answer 4

Oauth разработал новый стандарт OAuth 2.0, который намного более безопасен, чем OAuth 1.0 и 1.0a. Он отбрасывает токен доступа и секретный доступ, а также вводит токен доступа и обновляет токен. Токен доступа в Oauth 2.0 проверяется на определенный период после этого он обновляется или обновляется с помощью токена обновления.

Answer 5

OAuth версии 2.O - немного сложный протокол по сравнению с предшественником, но более безопасный. Он специально разработан для решения проблем безопасности предприятий. В настоящее время Facebook и Google потоки аутентификации основаны на OAuth 2.0

Answer 6

Была пересмотренная версия спецификации OAuth 1.0, но поскольку этот вопрос был задан, версия 2.0 OAuth становится стабильной и часто будет рекомендованным протоколом.