ทำไมเว็บไซต์ส่วนใหญ่ในปัจจุบันจึงอนุญาตให้เข้าสู่ระบบผ่าน Facebook?

ใน โลก ยุคใหม่ที่ผู้ใช้อินเทอร์เน็ตมีเวลาสนใจเว็บไซต์ใหม่เพียงไม่ถึงนาที การบังคับให้ผู้ใช้ลงทะเบียนและสร้างบัญชีจึงเป็นเรื่องยาก ผู้ใช้อาจออกจากเว็บไซต์พร้อมข้อกำหนดที่เข้มงวดเช่นนี้ และไปหาเว็บไซต์อื่นที่ไม่ต้องลงทะเบียนอะไรเลย

เว็บไซต์ส่วนใหญ่ที่กำหนดให้ต้องมีบัญชีเข้าใจดีถึงความไม่เต็มใจของผู้ใช้ที่จะสร้างบัญชีใหม่ เพื่อให้แน่ใจว่าผู้ใช้จะไม่สูญเสียบัญชีไป เว็บไซต์เหล่านี้จึงได้นำมาตรฐาน OAuth มาใช้ในระบบของตน มาตรฐาน OAuth จึงมีทางเลือกให้คุณสองทาง คือ ลงทะเบียนตามปกติโดยการกรอกแบบฟอร์มออนไลน์ หรือลงทะเบียนกับ Facebook หรือ Google

หากคุณไม่ต้องการสมัครสมาชิกตามปกติ ให้คลิกปุ่ม "สมัครด้วย Facebook" ระบบจะนำคุณไปยัง Facebook.com และตรวจสอบว่าคุณได้เข้าสู่ระบบแล้วหรือไม่ หากยังไม่ได้เข้าสู่ระบบ ระบบจะขอให้คุณป้อนชื่อผู้ใช้และรหัสผ่านเพื่อเข้าถึงบัญชีของคุณ เมื่อเข้าสู่ระบบแล้ว จะปรากฏกล่องโต้ตอบขนาดเล็กที่อธิบายประเภทและระดับข้อมูลที่คุณจะแบ่งปันกับเว็บไซต์บุคคลที่สาม หากคุณยินยอมที่จะแบ่งปันข้อมูลที่จำเป็นกับเว็บไซต์บุคคลที่สามนั้น ให้คลิกปุ่ม "ดำเนินการต่อ"

ตอนนี้ Facebook จะนำคุณไปยังเว็บไซต์บุคคลที่สามที่เกี่ยวข้องพร้อมรหัสยืนยันตัวตน โดยพื้นฐานแล้ว Facebook จะยืนยันกับเว็บไซต์บุคคลที่สามผ่านมาตรฐาน OAuth ว่า "ใช่ บุคคลนี้มีบัญชีที่ถูกต้องกับฉัน"

ตอนนี้เว็บไซต์จะแสดงรหัสเฉพาะที่ได้รับเมื่อลงทะเบียนกับ Facebook ครั้งแรกในฐานะเว็บไซต์/แอปที่ถูกต้อง Facebook จะใช้รหัสดังกล่าวเพื่อยืนยันตัวตนของเว็บไซต์ จากนั้นจึงออกโทเค็นการเข้าถึงให้กับเว็บไซต์

เว็บไซต์ต่างๆ ใช้โทเค็นนี้เพื่อเข้าถึงข้อมูลบัญชีของคุณบางส่วนแบบจำกัด/จำกัด ซึ่งโดยปกติจะเป็นชื่อ ที่อยู่อีเมล เพศ ฯลฯ การเข้าสู่ระบบแอปและเว็บไซต์ของบุคคลที่สามโดยใช้บัญชี Facebook หรือ Google ของคุณค่อนข้างปลอดภัย บริษัทเทคโนโลยีรายใหญ่ใช้มาตรฐานที่เรียกว่า Oauth ซึ่งอนุญาตให้เว็บไซต์ของบุคคลที่สามเข้าถึงและดึงข้อมูลบางส่วนจากเว็บไซต์หลักเหล่านี้เพื่อยืนยันตัวตนของผู้ใช้

เดียม ลินห์

ตามหลักวิทยาศาสตร์ ABC II