autoriseerimiskoode

Autoriseerimiskoode on turvalisuse vahendid, mida kasutatakse ligipääsu või tehingute kinnitamiseks. Koodid genereeritakse süsteemi poolt ja neile antakse edastada kasutajale või rakendusele, et lubada järgmine samm või kinnitada toiming. Nende koodide peamine eesmärk on tagada, et ligipääs antakse vaid volitatud osapooltele ning et tehingud on õigeaegselt ning jälgitavalt kinnitatud.

Kontekstide lõikes võivad autoriseerimiskoodid olla ühekordsed või ajaliselt piiratud. Neid edastatakse turvalise kanali kaudu, näiteks mobiilseadmesse saadetud SMS-i, e-posti või rakenduse kaudu. Üks tuntum näide on OAuth 2.0 autoriseerimiskoodivoo, kus kasutaja annab loa rakendusele ligipääs oma andmetele ja teenus väljastab selleks ajutise koodi, mida rakendus vastuvõtu tokeni vastu vahetab.

Kasutusvaldkonnad hõlmavad veebiteenuseid, mobiilirakendusi, maksesüsteeme ning teisi olukordi, kus kolmanda osapoole ligipääs ja toimingute kinnitamine on vajalik. Autoriseerimiskoodid toimivad sageli vahendina erinevate osapoolte vahel, dekoodides ja kontrollides esindaja volitused.

Tööpõhimõte ning ohutus: kood genereeritakse serveri pool ning on seotud konkreetse taotlusega. Kehtivusaeg on tavaliselt lühike ja pärast kasutamist või ajapiirangu lõppemist see muutub kehtetuks. Väga oluline on vältida koodi lekkimist: seetõttu kasutatakse turvalisi ühendusi (HTTPS), seadistatakse korduskasutuskaitse ja teostatakse serveripoolne kontroll ning logimine.