السؤال الذي يخطئ فيه الجميع

إضافة موصّل تحتاج إلى أربعة حقول ودقيقة تقريباً، ويعلق الجميع تقريباً عند الحقل نفسه. يسأل العميل كيف يصادق، ويعرض OAuth وترويسة طلب، والجواب الصحيح هو الخيار الثالث الذي لا يتوقعه أحد: لا شيء.

لماذا لا شيء هو الصحيح

المفتاح موجود أصلاً في العنوان. والموصّل الموجَّه إليه موجَّه إلى باب مفتوح بالفعل لكل من يحمل ذلك الرابط، فلا يبقى شيء ليرتّبه OAuth. اختر OAuth رغم ذلك فيذهب العميل يبحث عن خادم تفويض لم يكن ليجيب أبداً؛ وأضف ترويسة bearer فتكون قد أرسلت بيانات اعتماد ثانية إلى خادم لم يكن يطلبها.

وليس هذا اختصاراً يلتفّ على الأمان. إنه ينقل الأمان كله إلى مكان واحد — العنوان — وهو شيء تستطيع أن تراه وتنسخه وتلصقه وتلغيه، بدلاً من مسار عليك أن تثق بأن ثلاثة أطراف نفّذته تنفيذاً صحيحاً.

أين يذهب الحرص بدلاً من ذلك

• عامل العنوان على أنه بيانات الاعتماد، لأنه كذلك. مكانه في العميل ولا مكان آخر — لا في مستند مشترك ولا في لقطة شاشة لإعداداتك.
• أنشئ مفتاحاً لكل عميل إن شئت. فإلغاء مفتاح لا يُسقط إلا الموصّلات المبنية عليه.
• استخدم العناوين الضيقة حين يكون للمساعد عمل واحد. فالموصّل الذي لا يقرأ إلا صندوق الوارد لا يستطيع أن ينشر على LinkedIn بالخطأ.
• ألغِ فوراً إن تسرّب أحدها. فالإلغاء فوري، وإنشاء مفتاح آخر يستغرق ثانية.

النصف الآخر من الجواب

السبب في أن العنوان المفتوح يمكن احتماله أن ما خلفه حريص من تلقاء نفسه. فالحملة تتخذ إجراءً واحداً في كل دورة وتحسب ميزانية اليوم من الإجراءات المتخذة فعلاً. وكل ما يحمل اسمك ينتظر موافقتك. وإيقاف مؤقت من LinkedIn يُقابَل بوصفه إيقافاً مؤقتاً، لا بإعادة المحاولة حتى ينتهي إلى تقييد. ومساعد يملك العنوان لا يزال لا يستطيع أن يجعل حسابك يفعل عشرين شيئاً في الدقيقة، لأن لا شيء هنا يستطيع ذلك.

أسئلة شائعة