ओपनआईडी कनेक्ट (ओआईडीसी) एक प्रमाणीकरण और प्राधिकरण प्रोटोकॉल है जो ओएथ 2.0 ढांचे के शीर्ष पर काम करता है। ओआईडीसी का प्राथमिक लक्ष्य वेब और मोबाइल एप्लिकेशन द्वारा उपयोगकर्ताओं को प्रमाणित करने और उनके संरक्षित संसाधनों तक पहुंच का प्रबंधन करने के तरीके को मानकीकृत करना है। यह एक लचीली, इंटरऑपरेबल और सुरक्षित पहचान परत प्रदान करके OAuth 2.0 की क्षमताओं का विस्तार करता है जिसका उपयोग उपयोगकर्ता जानकारी को स्थानांतरित करने के लिए किया जा सकता है, जिसे "दावे" के रूप में जाना जाता है। OIDC को Google, Microsoft और Facebook जैसे कई प्रमुख प्रौद्योगिकी संगठनों के सहयोग से OpenID फाउंडेशन द्वारा विकसित और रखरखाव किया गया था।
ओआईडीसी आधुनिक उपयोगकर्ता प्रमाणीकरण समाधानों का एक अनिवार्य घटक बन गया है क्योंकि यह कस्टम प्रमाणीकरण योजनाओं को लागू करते समय डेवलपर्स के सामने आने वाली कई प्रमुख चुनौतियों का समाधान करता है। इन चुनौतियों में पासवर्ड भंडारण को सुरक्षित रूप से संभालना, कई अनुप्रयोगों में एकल साइन-ऑन (एसएसओ) को सक्षम करना और बहु-कारक प्रमाणीकरण (एमएफए) के लिए समर्थन प्रदान करना शामिल है। ओआईडीसी का उपयोग करके, डेवलपर्स विश्वसनीय पहचान प्रदाताओं (आईडीपी) पर प्रमाणीकरण जिम्मेदारियों का भार डाल सकते हैं, जिससे वे अपने अनुप्रयोगों की विशिष्ट आवश्यकताओं पर ध्यान केंद्रित कर सकते हैं।
एक मानक ओआईडीसी प्रवाह में, तीन मुख्य भूमिकाएँ शामिल होती हैं: उपयोगकर्ता, क्लाइंट एप्लिकेशन और पहचान प्रदाता (आईडीपी)।
- उपयोगकर्ता: उपयोगकर्ता वह व्यक्ति है जो क्लाइंट एप्लिकेशन के संरक्षित संसाधनों तक पहुंच चाहता है।
- क्लाइंट एप्लिकेशन: क्लाइंट एप्लिकेशन वह सॉफ़्टवेयर है जिसे अपने कार्य करने के लिए उपयोगकर्ता की जानकारी तक पहुंच की आवश्यकता होती है। AppMaster प्लेटफ़ॉर्म के संदर्भ में, यह प्लेटफ़ॉर्म के सहज no-code टूल का उपयोग करके बनाया गया एक वेब या मोबाइल एप्लिकेशन हो सकता है।
- पहचान प्रदाता (आईडीपी): पहचान प्रदाता वह सर्वर है जो उपयोगकर्ता को प्रमाणित करने और संरक्षित संसाधनों तक पहुंचने के लिए आवश्यक टोकन उत्पन्न करने के लिए जिम्मेदार है। IdPs Google, Apple, Facebook, Microsoft, या कोई अन्य सेवा हो सकती है जो OIDC मानक लागू करती है।
ओआईडीसी को लागू करने के लिए, डेवलपर्स आम तौर पर चरणों की एक श्रृंखला का पालन करते हैं, जिसमें शामिल हैं: चुने हुए आईडीपी के साथ अपने एप्लिकेशन को पंजीकृत करना, प्रमाणीकरण के लिए उपयोगकर्ताओं को संकेत देने के लिए क्लाइंट एप्लिकेशन को कॉन्फ़िगर करना, टोकन जारी करने का प्रबंधन करना और उपयोगकर्ता की जानकारी के लिए टोकन के आदान-प्रदान को संभालना और अंत में पहुंच को संभालना। और प्रदान किए गए टोकन का उपयोग करके उनके आवेदन पर सुरक्षा।
ओआईडीसी के तीन आवश्यक बिल्डिंग ब्लॉक हैं: आईडी टोकन, यूजरइन्फो एंडपॉइंट और डिस्कवरी। आइए उनमें से प्रत्येक पर विस्तार से चर्चा करें:
- आईडी टोकन: एक आईडी टोकन एक JSON वेब टोकन (JWT) है जिसमें प्रमाणित उपयोगकर्ता के बारे में दावों का एक सेट होता है। ओआईडीसी को मानक दावों के न्यूनतम सेट की आवश्यकता होती है जैसे "उप" (विषय या उपयोगकर्ता पहचानकर्ता), "ऑड" (दर्शक या इच्छित प्राप्तकर्ता), और "आईएसएस" (जारीकर्ता या टोकन जारी करने वाली पहचान इकाई)। डेवलपर्स अतिरिक्त उपयोगकर्ता जानकारी का प्रतिनिधित्व करने के लिए कस्टम दावों को भी परिभाषित कर सकते हैं।
- यूजरइन्फो एंडपॉइंट: यूजरइन्फो एंडपॉइंट आईडीपी द्वारा प्रदान किया गया एक OAuth 2.0 संरक्षित संसाधन है जो प्रमाणित उपयोगकर्ता के बारे में दावे लौटाता है। इन दावों का उपयोग आम तौर पर क्लाइंट एप्लिकेशन द्वारा अधिक विस्तृत उपयोगकर्ता जानकारी, जैसे ईमेल पता, पूरा नाम और प्रोफ़ाइल चित्र प्राप्त करने के लिए किया जाता है।
- खोज: ओआईडीसी आईडीपी द्वारा प्रकाशित मेटाडेटा की गतिशील खोज का समर्थन करता है जिससे क्लाइंट अनुप्रयोगों के लिए endpoints, समर्थित स्कोप और आईडीपी के साथ बातचीत करने के लिए आवश्यक अन्य जानकारी को कॉन्फ़िगर करना आसान हो जाता है। यह मेटाडेटा आम तौर पर एक प्रसिद्ध खोज endpoint पर उपलब्ध होता है और इसे रनटाइम पर प्रोग्रामेटिक रूप से प्राप्त किया जा सकता है।
ओआईडीसी विनिर्देश कई मानक प्रवाह को परिभाषित करता है जो विभिन्न एप्लिकेशन प्रकारों, आवश्यकताओं और क्षमताओं को पूरा करता है। सबसे लोकप्रिय प्रवाहों में से कुछ हैं प्राधिकरण कोड प्रवाह (पीकेसीई के साथ या उसके बिना), निहित प्रवाह और हाइब्रिड प्रवाह। प्रत्येक प्रवाह विभिन्न आवश्यकताओं को पूरा करता है और अलग-अलग स्तर की सुरक्षा और जटिलता प्रदान करता है।
AppMaster प्लेटफ़ॉर्म के संदर्भ में, वेब, बैकएंड और मोबाइल एप्लिकेशन के लिए सुरक्षित और निर्बाध प्रमाणीकरण लागू करने के लिए ओआईडीसी का लाभ उठाया जा सकता है। लोकप्रिय आईडीपी के साथ एकीकरण करके, AppMaster डेवलपर्स को कई उपकरणों, प्लेटफार्मों और अनुप्रयोगों में लगातार प्रमाणीकरण अनुभव प्रदान करने में सक्षम बनाता है। इसके अतिरिक्त, ओआईडीसी का उपयोग करके, ऐपमास्टर-जनरेटेड एप्लिकेशन को बढ़ी हुई सुरक्षा, कम विकास प्रयास और उन्नत उपयोगकर्ता अनुभव से लाभ होता है, जिससे तेज, अधिक सुरक्षित और लागत प्रभावी एप्लिकेशन विकास प्रक्रिया होती है।
अंत में, ओपनआईडी कनेक्ट एक शक्तिशाली प्रमाणीकरण और प्राधिकरण ढांचा है जो वेब और मोबाइल पारिस्थितिकी तंत्र में आधुनिक उपयोगकर्ता प्रमाणीकरण के लिए वास्तविक मानक बन गया है। अपनी मजबूत सुरक्षा सुविधाओं और इंटरऑपरेबिलिटी के साथ, ओआईडीसी डेवलपर्स और अंतिम-उपयोगकर्ताओं दोनों के लिए महत्वपूर्ण लाभ प्रदान करता है। ओआईडीसी को AppMaster प्लेटफॉर्म में शामिल करके, डेवलपर्स सुव्यवस्थित प्रमाणीकरण प्रक्रियाओं, असाधारण उपयोगकर्ता अनुभवों और सुरक्षित और विश्वसनीय पहुंच प्रबंधन के आश्वासन के साथ उच्च गुणवत्ता वाले एप्लिकेशन प्रदान कर सकते हैं।
