Ano ang isang token ng pag -access?

Sa mga operating system ng computer at iba pang mga frameworks ng software, ang isang token ng pag -access ay anumang istraktura ng data na naglalaman ng impormasyon sa seguridad na kinakailangan ng isang proseso upang ma -access ang isang ligtas na bagay o ibang proseso na nangangailangan ng pahintulot.Ang mga secure na bagay ay karaniwang data sa file system na may basahin at isulat ang mga pribilehiyo na tinukoy, at ang isang proseso ay anumang iba pang programa o serbisyo na nangangailangan ng pahintulot upang ma -access ang mga pag -andar nito.Habang ang isang token ng pag -access ay simpleng lalagyan na may kakayahang hawakan ang anumang impormasyon, karaniwang ginagamit ito upang mag -imbak ng mga pribilehiyo ng gumagamit.Ang mga operating system at programa, ngunit ang kanilang pagiging kapaki -pakinabang ay nagdala sa kanila sa ibang lugar.Ang application programming interface (API) para sa Google ay naglalarawan ng isang pamamaraan para sa paggamit ng mga token ng pag -access habang ang mga application ng programming na kailangang ma -access ang data na nauugnay sa isang account sa Google.Ang ilan sa mga malalaking platform ng social networking ay gumagamit din ng mga token ng pag -access sa kanilang API.Na kinikilala ang gumagamit sa anumang bagay o proseso sa system.Anumang mga proseso at mdash;tulad ng mga aplikasyon, programa, o serbisyo at mdash;Iyon ay sinimulan ng gumagamit ay magdadala ng token ng pag -access sa kanila.Kung gayon, ang token ng pag -access ay kailangang mag -imbak ng maraming mga piraso ng data na ang isa pang programa o mga tseke ng bagay laban sa pagbibigay ng pag -access.Ang gumagamit ay kabilang, at ang kasalukuyang session ng log-on.Naglalaman din ang token ng isang listahan ng anumang mga pribilehiyo na pinapayagan ang gumagamit o grupo.Mayroong ilang iba't ibang mga uri ng mga token ng pag -access, kaya ang token ay kailangan ding kilalanin ang uri nito, alinman sa pangunahing o pagpapanggap.Ang isang pangunahing token ng pag -access ay ang pamantayang uri na ginamit, ngunit ang isang token ng pagpapanggap ay maaari ring malikha upang kumilos sa mga gumagamit ng mga gumagamit.Serbisyo na sinusubaybayan ang pag -access sa mga bagay at proseso sa system.Kinukuha ng SRM ang descriptor ng seguridad ng bagay o proseso para sa paghahambing sa token ng pag -access.Ang Security Descriptor ay naglalaman ng isang Access Control List (ACL), kung saan ang bawat pag -access sa control entry (ACE) ay tumutukoy sa ilang mga pahintulot para sa bagay o proseso na iyon.Halimbawa, sa kaso ng isang file sa system, ang Security Descriptor ay naglalaman ng impormasyon tungkol sa kung aling mga gumagamit o grupo ang may pahintulot na basahin o isulat sa file.Kung ang pag -access ng token na humihiling ng pag -access upang buksan o i -edit ang file ay hindi tumutugma sa mga pahintulot sa deskriptor ng seguridad, nabigo ang pag -access at ang gumagamit ay tinanggihan ang pag -access sa file.