Изменения

Глобальная авторизация в веб-системах

3 байта добавлено, 14:46, 13 июля 2010
м
Нет описания правки
! кому
|-
|
|valign=top| (П) →
|valign=top| (переходит по ссылке) →
|}
И ID и ключ являются секретными«секретными», но ID знают и сервера, и пользователь (ID передаётся в браузер), а ключ — только сами сервера. За счёт этого достигается безопасность: пользователь не может сам передать произвольные данные авторизации на сервер, не зная ключа.
Для дополнительной защиты всё это можно просто пустить через HTTPS (SSL).
[[Категория:Разработка]]