د VPN په داخل کې OAuth: کومې برخې لا هم TLS ته اړتیا لري

شخصي لارښوونه پرېکړه کوي چې څوک سرور ته رسېږي؛ د OAuth د لېږد قواعد پرېکړه کوي چې هر پیغام څنګه سفر کوي۔ براوزر، د اجازې سرور، د ټوکن پای ټکی او د سرچینو سرور ټول د یوه VPN شاته کېدای شي او بیا هم پیغامونه د بېلابېلو برخو له لارې تبادله کړي۔ هرې برخې خپله د لېږد غوښتنه لري، او VPN له هغو څخه هېڅ یوه نه آسانه کوي۔ د VPN پوله او د پروتوکول پوله دوه بېلې کرښې دي۔

پرېکړه آسانه کېږي که تاسو له دې پوښتنې لاس واخلئ چې شبکه باوري ده که نه او پیل یې کړئ چې کوم تبادله کومه پوله تېروي۔

د شبکې له مخې نه، د برخې له مخې پرېکړه وکړئ

پای ټکي جلا ولیکئ: د اجازې پای ټکی، د ټوکن پای ټکی، د بیا لارښوونې URI، د سرچینو سرور URL، د TLS د پای ټکی او د VPN دروازه۔ بیا په نښه کړئ چې کومه خوا هر غوښتنه پیلوي او ځواب چېرته ځي۔

هغه VPN چې په دروازه کې پای ته رسېږي، برخه تر هغې دروازې پورې کوډ کوي۔ غوښتنه کولای شي د هغې شاته د عادي HTTP په توګه دوام وکړي، او هغه پاتې برخه HTTPS نه ده شوې ځکه چې پخوانۍ برخه کوډ شوې وه۔ همدا دوام هغه برخه ده چې پروتوکول ورته پام لري۔ لومړي ټوپ کوډ کول دویم ټوپ خوندي نه کوي۔

لېږد د خدمت د هویت کتنه هم وړي۔ براوزر د اپلیکیشن URL لپاره سند تصدیق کوي؛ VPN هغه تصدیق د براوزر له خوا نه ترسره کوي، او نه تصدیق شوی پای ټکی منل کېدونکی نه ګرځوي۔ سند د هغه پای ټکي نوم اخلي چې کلاینټ فکر کوي غږ ورته کوي۔ دروازې ته تلونکې تونل د هغه پای ټکي نوم نه بدلوي او نه یې تصدیق کوي۔

د اجازې ځواب او د بیا لارښوونې URI

د OAuth اوسنی غوره امنیتي عمل د اجازې ځوابونه د نه کوډ شوو اړیکو له لارې لېږل بندوي۔ دا هغه بیا لارښوونه هم رانغاړي چې د اجازې کوډ یا ټوکنونه کلاینټ ته بېرته وړي، نه یوازې لومړنۍ غوښتنه۔

همدا لارښود د ټاکل شوي نېټیو-کلاینټ لوپ بیک حالت پرته د HTTP د بیا لارښوونې URI اجازه نه ورکوي۔ داخلي هوسټ نوم نوی استثنا نه جوړوي، او هغه DNS نوم چې یوازې د VPN په داخل کې حل کېږي، که سکیم داسې وایي، لا هم HTTP URL دی۔ په ثبت شوي URI کې سکیم وګورئ، نه یوازې هوسټ نوم۔

دقیق HTTPS د بیا لارښوونې URI د اجازې سرور کې ثبت کړئ او په کلاینټ کې د سند تصدیق فعال وساتئ۔ هغه پراختیایي لنډه لار چې د HTTPS غوښتنه ځپي، داسې بهیر جوړوي چې د هغه تولیدي ترتیباتو خلاف چلند کوي چې باید یې ماډل کړي۔

د ټوکن پای ټکی او د وړونکي ټوکن غوښتنې

د ټوکن غوښتنه اعتبارنامه یا کوډ وړي چې د لاسرسي سره تبادله کېدای شي۔ د نه خوندي شوې برخې له لارې یې لېږل هغه مواد افشا کوي چې د سرچینو سرور به وروسته باور پرې وکړي، حتی که شاوخوا شبکه شخصي وي۔ هغه پروکسي چې غوښتنه لوستلای شي، هغه اعتبارنامه هم لوستلای شي چې وړي یې۔

د وړونکي ټوکن سره د سرچینو غوښتنو لپاره RFC 6750 هغه مشخصاتو کې TLS د تطبیق او کارولو لپاره لازمي ګڼي۔ د دفتر فرعي شبکه باوري بلل هغه عمومي پروتوکولي استثنا نه ده چې یو ساده متني وړونکی ځای پرځای کول ورته اړتیا لري۔

د دواړو برخو لپاره مستند شوي خوندي پای ټکي URL وکاروئ۔ که کتابخانه د HTTP ټوکن پای ټکي غږولو څخه انکار وکړي، هغه انکار مشخصات دي چې کار کوي، نه د ترتیباتو تېروتنه چې باید پرې تېر شي۔ هغه URL په کلاینټ ترتیباتو کې ولیکئ، د چلولو پر مهال یې د اخیستلو پرځای۔

TLS چېرته پای ته رسېږي او څه پاتې کوي

که TLS په یوه مجاز فرنټنډ کې پای ته ورسیږي، هغه فرنټنډ ونوموئ او له هغې څخه اپلیکیشن ته لاره وګورئ۔ فرنټنډ په پاتې برخه کې د لېږلو، باور او محرمیت مسؤلیت اخلي، او د خدمت ملاتړ شوې معماري باید هغه ترتیب بیان کړي۔

په لاره کې بل ځای کې VPN هغه مسؤلیتونه نه حل کوي۔ دا تاسو ته نه وایي چې براوزر چې کوم اپلیکیشن URL ویني هغه د فرنټنډ له خوا وړاندې شوي سند سره سمون لري که نه۔

د داخلي ځای پرځای کولو لپاره، د پای ټکی او هغه هویت چې وړاندې یې کوي ولیکئ۔ هغه فرنټنډ چې TLS د بل نوم لپاره د سند سره پای ته رسوي، د براوزر خبرداری جوړوي چې عملیات کوونکي یې ډېری وخت د سمولو پرځای ځپي۔

د نېټیو لوپ بیک استثنا تنګه ده

د لوپ بیک د بیا لارښوونې استثنا د کاروونکي په خپله وسیله باندې د بیرته غږ اړه لري، چېرته چې کلاینټ او براوزر هغه وسیله شریکوي۔ هغه ترتیب د یوې وسیلې بیرته غږ پورې اړه لري، او د دفتر فرعي شبکې ته د HTTP له لارې عادي اجازې سرور یا ټوکن لرونکې API وړاندې کولو اجازه نه ورکوي۔

استثنا د کلاینټ ډول او هغه بیرته غږ پورې محدوده وساتئ چې بیان یې کوي۔ هغې ته د وېب اپلیکیشن، شریکې داخلي خدمت یا په بل هوسټ کې د بیا لارښوونې URI باندې تطبیق کول ځای پرځای کول بدلوي، نه استثنا۔

په هرې پولې کې ریښتینی بهیر وآزموئ او د کلاینټ ډول سره یې پرتله کړئ۔ کار کوونکې بیا لارښوونه هېڅ نه وایي چې آیا هرې هغې برخې چې ټوکن یې وړی اړین ساتنه کارولې، او شنه VPN نښه د راتلونکې غوښتنې د سکیم په اړه هېڅ نه وایي۔