Dlaczego większość stron internetowych pozwala teraz na logowanie za pośrednictwem Facebooka?

TPO – Jeśli nie chcesz rejestrować się w tradycyjny sposób, większość stron internetowych pozwala na szybszą i łatwiejszą rejestrację przez Facebooka. Czy logowanie się do aplikacji i stron internetowych innych firm za pomocą konta na Facebooku jest bezpieczne?

We współczesnym świecie , gdzie czas skupienia uwagi użytkownika internetu na nowej stronie internetowej wynosi mniej niż minutę, wymaganie od użytkowników rejestracji i założenia konta jest trudnym zadaniem. Użytkownicy mogą zrezygnować z tak wymagającej prośby i znaleźć inną stronę internetową, która nie wymaga od nich rejestracji.

Większość witryn internetowych, które wymagają założenia konta, rozumie niechęć użytkowników do zakładania nowych kont. Aby uniknąć utraty użytkowników, witryny te wdrożyły standard OAuth w swoich systemach. Standard OAuth oferuje dwie opcje: rejestrację w tradycyjny sposób, wypełniając formularz online, lub rejestrację za pośrednictwem Facebooka lub Google.

Jeśli nie chcesz rejestrować się w standardowy sposób, kliknij przycisk „Zarejestruj się przez Facebooka”. Przeniesie Cię to na stronę Facebook.com i sprawdzi, czy jesteś już zalogowany. Jeśli nie, zostaniesz poproszony o podanie nazwy użytkownika i hasła, aby uzyskać dostęp do konta. Po zalogowaniu pojawi się małe okno dialogowe z opisem rodzaju i zakresu informacji, które udostępnisz stronie trzeciej. Jeśli wyrażasz zgodę na udostępnienie wymaganych informacji tej stronie trzeciej, kliknij przycisk „Kontynuuj”.

Teraz Facebook przekierowuje Cię do odpowiedniej witryny zewnętrznej z kodem uwierzytelniającym. Zasadniczo, za pomocą standardu OAuth, Facebook potwierdza witrynie zewnętrznej, że „Tak, ta osoba ma u mnie prawidłowe konto”.

Witryna pokazuje teraz Facebookowi unikalny kod, który otrzymała przy pierwszej rejestracji w serwisie Facebook jako legalna witryna/aplikacja. Facebook używa tego kodu do weryfikacji tożsamości witryny, a następnie wydaje jej token dostępu.

Strony internetowe używają tego tokena, aby uzyskać ograniczony dostęp do niektórych informacji o Twoim koncie, zazwyczaj do imienia i nazwiska, adresu e-mail, płci itp. Logowanie do aplikacji i stron internetowych innych firm za pomocą konta na Facebooku lub Google jest dość bezpieczne. Duże firmy technologiczne korzystają ze standardu OAuth, który umożliwia stronom internetowym innych firm dostęp do wybranych informacji z tych głównych stron i pobieranie ich w celu uwierzytelnienia użytkowników.

Diem Linh

Według Science ABC II

Source: https://tienphong.vn/tai-sao-hau-het-cac-trang-web-hien-nay-deu-cho-dang-nhap-qua-facebook-post1649881.tpo