OAuth-Bereichsreferenz

• Einheitliche anbieterübergreifende Suche: Durchsuchen Sie alle sieben großen OAuth-Anbieter gleichzeitig. Geben Sie einen beliebigen Bereichsnamen, ein Beschreibungsschlüsselwort oder einen Kategorienamen ein und sehen Sie sofort passende Bereiche von Google, GitHub, Microsoft, Facebook, Twitter / X, Slack und Stripe. Die Ergebnisse werden nach Anbieter gruppiert, sodass Sie die Namenskonventionen für Bereiche und die Verfügbarkeit auf verschiedenen Plattformen vergleichen können.
• Umfassende Scope-Referenz: Durchsuchen Sie über 300 OAuth2-Scopes, geordnet nach Anbieter und Kategorie. Jeder Bereich enthält seine genaue Zeichenfolge, eine einfache Beschreibung dessen, worauf er Zugriff gewährt, und einen sensiblen/privilegierten Indikator für Bereiche, die auf persönliche Daten zugreifen oder Verwaltungsaktionen ausführen. Die Referenz deckt alle wichtigen OAuth2-Anbieter und ihre wichtigsten APIs ab.
• Sensibilisierung für sensible Bereiche: Sensible Bereiche, die auf personenbezogene Daten zugreifen, destruktive Vorgänge ausführen oder Administratorrechte gewähren, sind deutlich mit einem Warnschild gekennzeichnet. Die OAuth Scopes Reference hilft Entwicklern dabei, fundierte Entscheidungen darüber zu treffen, welche Bereiche ihre Anwendung wirklich benötigt, und folgt dabei dem Prinzip der geringsten Rechte.
• Kostenlos und keine Anmeldung erforderlich: Durchsuchen Sie OAuth2-Bereiche nach unbegrenzten Anbietern ohne Anmeldung, ohne API-Schlüssel und ohne Nutzungsbeschränkungen. Alle Daten werden direkt in die Seite eingebettet – keine Netzwerkanfragen erforderlich. Wir speichern, protokollieren oder verarbeiten keine Daten auf unseren Servern. Völlig kostenlos, für immer.

• OAuth-Integrationsplanung: Entwickler, die eine OAuth2-Integration planen, können mithilfe der OAuth-Scopes-Referenz ermitteln, welche Scopes für ihre Anwendung benötigt werden. Durchsuchen Sie verschiedene Anbieter, um die genauen Bereichszeichenfolgen für Funktionen wie das Lesen von E-Mails, den Zugriff auf Dateien, das Verwalten von Kalendern oder das Posten in sozialen Medien zu finden. Die Referenz hilft dabei, das Anfordern unnötiger Bereiche zu vermeiden.
• Sicherheits- und Datenschutzprüfungen: Sicherheitsingenieure, die Anwendungsberechtigungen überprüfen, können die OAuth-Bereichsreferenz verwenden, um vertrauliche Bereiche zu identifizieren, die während der Codeüberprüfung gekennzeichnet werden sollten. Mithilfe der Indikatoren für sensible Bereiche können Prüfer schnell Bereiche erkennen, die auf personenbezogene Daten zugreifen, destruktive Vorgänge ausführen oder Administratorrechte gewähren, die möglicherweise gegen die Grundsätze der geringsten Rechte verstoßen.
• API-Client-Konfiguration: Bei der Konfiguration von API-Clients oder SDKs für OAuth2-Anbieter benötigen Entwickler die genauen Bereichszeichenfolgen. Die OAuth Scopes Reference stellt die genauen Bereichswerte für jeden Anbieter bereit, geordnet nach API-Kategorie. Suchen Sie einfach den benötigten Bereich und kopieren Sie ihn direkt in Ihre OAuth-Konfiguration.
• OAuth2-Lernen und -Ausbildung: Studierende und Entwickler, die OAuth2 erlernen, können die Scope-Referenz erkunden, um zu verstehen, wie verschiedene Anbieter mit der Autorisierung umgehen. Vergleichen Sie die Namenskonventionen für Bereiche verschiedener Anbieter, sehen Sie, wie vertrauliche Bereiche kategorisiert werden, und erfahren Sie, welche Berechtigungen für allgemeine API-Vorgänge erforderlich sind.
• Anwendungsentwicklung für mehrere Anbieter: Anwendungen, die mit mehreren Anbietern integriert werden können (z. B. Anmeldung bei Google oder GitHub, Zugriff auf Kalender, Verwaltung sozialer Medien), müssen Bereiche von jedem Anbieter erfassen. Die OAuth-Bereichsreferenz erleichtert das Durchsuchen und Kopieren der richtigen Bereiche für jede Integration an einem Ort.
• Bereichsbezogene Fehlerdiagnose: Wenn eine OAuth-Integration mit einem Fehler wegen unzureichender Berechtigungen fehlschlägt, können Entwickler mithilfe der OAuth-Bereichsreferenz überprüfen, ob sie den richtigen Bereich anfordern. Überprüfen Sie, ob die Bereichszeichenfolge korrekt ist, ob ein spezifischerer Bereich verfügbar ist und ob der Bereich die Zugriffsebene gewährt, die die Anwendung benötigt.

OAuth2-Bereiche sind Berechtigungstoken, die definieren, auf welche Ressourcen eine Anwendung im Namen eines Benutzers zugreifen kann. Wenn ein Benutzer eine Anwendung über OAuth2 autorisiert, gewährt er bestimmte Bereiche, die die Möglichkeiten der Anwendung einschränken. Beispielsweise ermöglicht ein Bereich wie „user:email“ das Lesen der E-Mail-Adresse des Benutzers, während „repo“ vollständigen Zugriff auf Repositorys gewährt. Bereiche folgen dem Prinzip der geringsten Rechte – Anwendungen sollten nur die Bereiche anfordern, die sie tatsächlich benötigen. Die OAuth2-Spezifikation definiert keine Standardbereiche; Jeder Anbieter definiert seine eigenen Bereichszeichenfolgen und Bedeutungen.

1. Bestimmen Sie die erforderlichen Funktionen: Identifizieren Sie, was Ihre Anwendung tun muss – Benutzerprofile lesen, E-Mails senden, Dateien hochladen, Kalender verwalten usw. Jede Funktion ist einem oder mehreren OAuth-Bereichen zugeordnet.
2. Finden Sie die richtigen Bereichszeichenfolgen: Verwenden Sie die OAuth-Bereichsreferenz, um die genaue Bereichszeichenfolge für jede Funktion Ihres Zielanbieters zu finden. Bei Bereichszeichenfolgen wird die Groß-/Kleinschreibung beachtet und sie sind anbieterspezifisch.
3. Bereiche während der Autorisierung anfordern: Fügen Sie den Bereichsparameter in die URL Ihrer OAuth2-Autorisierungsanforderung ein, wobei die angeforderten Bereiche durch Leerzeichen (oder Pluszeichen in Abfragezeichenfolgen) getrennt sind.
4. Behandeln Sie Bereichsänderungen: Benutzer können einzelne Bereiche aus ihren Kontoeinstellungen widerrufen. Ihre Bewerbung sollte Fälle behandeln, in denen einige, aber nicht alle Bereiche gewährt werden.

• Geringste Berechtigung: Fordern Sie nur die Bereiche an, die Ihre Anwendung tatsächlich benötigt. Vermeiden Sie es, breite Bereiche wie „repo“ oder „drive“ anzufordern, wenn spezifischere Bereiche wie „public_repo“ oder „drive.file“ ausreichen würden.
• Flags für sensible Bereiche: Viele Anbieter kennzeichnen bestimmte Bereiche als sensibel oder eingeschränkt. Diese erfordern in der Regel eine zusätzliche Verifizierung durch den Anbieter (App-Überprüfung, Geschäftsverifizierung) und greifen auf persönliche Daten, Finanzinformationen oder Verwaltungsfunktionen zu.
• Bereichsgranularität: Moderne OAuth2-Implementierungen bieten zunehmend granularere Bereiche. Anstelle eines einzelnen „Kalender“-Bereichs bietet Google beispielsweise separate Lese- und Schreibbereiche an. Bevorzugen Sie feinkörnige Zielfernrohre gegenüber breiten Zielfernrohren.
• Bereiche vs. API-Schlüssel: OAuth2-Bereiche sind benutzerspezifisch und temporär. API-Schlüssel sind anwendungsweit und dauerhaft. Verwenden Sie OAuth2 immer mit Bereichen für Vorgänge, die eine Benutzerautorisierung erfordern.

Die OAuth Scopes Reference verarbeitet alle Daten vollständig in Ihrem Browser. Es werden keine Suchanfragen, Anbieterauswahlen oder Umfangsdaten an einen Server hochgeladen, gespeichert oder übertragen. Alle Scope-Informationen sind direkt in die Seite eingebettet. Dies bedeutet, dass Sie OAuth-Bereichsinformationen mit absoluter Privatsphäre durchsuchen können und das Tool auch dann funktioniert, wenn Sie nach dem ersten Laden der Seite offline sind. Es gibt keine Nutzungsbeschränkungen und es sind keine API-Schlüssel erforderlich.