تقييم الدرس 15
OAuth 2.0: المفاهيم والأدوار
أجب عن الأسئلة ثم اضغط «صحّح ورقتي» في آخر الصفحة. ← العودة إلى الدرس
أسئلة التقييم
تقييم الدرس 15: OAuth 2.0: المفاهيم والأدوار. إجاباتك تُحفظ تلقائيًّا على هذا الجهاز؛ أجب ثم اضغط «صحّح ورقتي».
1السؤال الأول: اختر الإجابة الصحيحة
1)
OAuth يتيح:2) خادم التفويض يقابله في «الدخول بـ
Google»:3) التدفق المهجور لعدم أمانه:
4) رمز الوصول يشبه:
5) لإثبات هوية المستخدم نستخدم:
2السؤال الثاني: صح أم خطأ
1)
OAuth يتطلب مشاركة كلمة مرور الخدمة مع التطبيق.الصواب: خطأ
2) رمز الوصول محدود النطاق والمدّة وقابل للإلغاء.
الصواب: صح
3) تدفق
Authorization Code مع PKCE هو المعتمد اليوم.الصواب: صح
4)
OAuth مصمَّم أساسًا لإثبات الهوية.الصواب: خطأ
5) خادم التفويض وخادم الموارد قد يكونان خدمتين منفصلتين.
الصواب: صح
3السؤال الثالث: أكمل الفراغات من القائمة المنسدلة
1) التطبيق الذي يطلب الوصول في
OAuth يسمّى .الإجابة: العميل
2) رمز الوصول يصدره خادم .
الإجابة: التفويض
3) لإضافة طبقة الهوية فوق
OAuth نستخدم .الإجابة: OpenID Connect
4السؤال الرابع: أسئلة عملية
1) مالك المورد في
OAuth هو المستخدم صاحب البيانات.الصواب: صح
2) استخدام
OAuth لإثبات الهوية وحده دون OIDC ممارسة سليمة.الصواب: خطأ
أجب عن الأسئلة ثم اضغط «صحّح ورقتي».