السلام عليكم ..
للطالما وجدت هذه الكلمة (token),,
وأجدها غالبا في الفورمات :
مثل هذا authenticity_token
أو في صفحات تغير كلمات المورور مثل التي هنا في حسوب I/O
مثل هذا
reset_password_token
ودائما ما تسواوي تشفيرات مثل هذا :
FzAoGPzDhHrXEtodCqftWYkGE1QKBxDnBFfra9Y/lTXVnGMRy/bsf3SADvQ+NvW3NvXzBEZgOi2DI/CcfDK26w==
فما هذا ؟
الـ Token هو رمز او قد تكون بيانات مشفرة يستخدم غالبا في عملية الـ Authentication، لمنع التحايل او التحقق من هوية الشخص.
كمثال بعض المواقع عندما تطلب استعادة كلمة المرور يقوم الموقع بإرسال رسالة الى بريدك الالكتروني فيها رابط يحتوي على رمز Token وعندما تنقر على الرابط تنفتح امامك صفحة لتغيير كلمة المرور، حسناً هذه الصفحة حساس ويجب ان تكون محمية وحتى يتحقق نظام الموقع من انك الشخص الحقيقي للحساب يقوم بتوليد رمز Token وإرساله الى بريدك الالكتروني، واذا كنت انت فعلا صاحب الحساب يفترض ايضاً ان تكون المالك للبريد الالكتروني المرتبط بالحساب وبالتالي تستطيع الحصول على رمز التحقق من هويتك Token.
ومثال اخر اكثر اكثر وضوحاً، عندما تسجل بريد الكتروني جديد على Gmail يتم ارسال رسالة SMS الى جوالك فيها رقم تقوم بإدخاله فيما بعد للتحقق انك المالك الحقيقي لرقم الجوال هذاـ الرقم يمكن اعتباره Token.
اتمنى تكون وضحت الفكرة.
ليست شفرة وانما هي طريقة للمصادقة Authentication تختلف طريقة التشفير والتعامل لكن المفهوم واحد.
التعليقات