Какво е удостоверяване?
Удостоверяването е начинът, по който приложението проверява кой е даден човек, преди да го пусне вътре, например с парола, код, изпратен по имейл, или „Вход с Google“.
Удостоверяването отговаря на въпроса „кой си ти?“. Неговата двойка, оторизацията, отговаря на „какво имаш право да правиш?“. Влизането в профила е удостоверяване; когато администратор вижда страница, която обикновеният потребител не вижда, това е оторизация.
Често срещани методи са имейл и парола, магически линкове или еднократни кодове, изпращани по имейл, вход с вече съществуващ акаунт като Google или Apple и втора стъпка, например приложение за удостоверители.
За да е правилно, трябва паролите да се съхраняват безопасно, да се защитава от многократни опити за познаване, сесиите да изтичат и сървърът да проверява всяка заявка, че идва от влезнал потребител, който има право да я направи.
В Mythex агентът изгражда вход за потребителите на твоето приложение с твоята собствена база данни или с доставчик на удостоверяване, който избереш; няма вградена управлявана услуга за вход.
Въпроси
Каква е разликата между удостоверяване и оторизация?
Удостоверяването проверява кой си. Оторизацията определя какво можеш да виждаш и да правиш, след като си вътре.
Да изградя собствен вход или да използвам доставчик?
Доставчиците поемат трудните неща вместо теб, например възстановяване на парола, вход със социални мрежи и актуализации за сигурност. Собственият вход дава пълен контрол, но и повече отговорност. И двете може да работят, ако се направят внимателно.
Виж също
Mythex · Pricing · Създай всичко с ИИ · Шаблони за уебсайтове и приложения · Mythex в сравнение · Речник на създаването на приложения с ИИ · Безплатни инструменти за създаване на приложения с ИИ · English