Как работает авторизация при помощи токенов?

Question

[MegaMufa]

Добрый день.

Подскажите, где можно ознакомиться с тем, как работает авторизация для веб приложений при помощи токенов? И как ее организовать. Желательно на русском.

Гугл упорно показывает usb-токены. Но это - немного не то. Нужно именно относительно веба.

Comments

[Алексей]

Что конкретно вы имеете ввиду?

[Michael Danilov]

Не совсем какой токен вы имеете в виду.
Есть USB-токены - некое внешнее устройство, которое генерирует по определённому алгоритму код доступа или код подтверждения.
Есть токены (они же метки, ключи и т.п.) - некая последовательностью данных (допустим строка), которую сервер выдаётся приложению для доступа к каким-то своим API.

[Андрей]

Может Вы тогда OTP-токены имеете в виду ? Которые уникальные числа генерируют для подтверждения аутентификации ?

Answer 1

[Андрей]

www.rutoken.ru/products/all/rutoken-web
раздел "Описание"
и
www.rutoken.ru/products/all/rutoken-plugin
раздел "Разработчику"

SDK насколько я понимаю открытый.
Я сам именно этими решениями не пользовался, но слышал, что они активно используются.