Šta je autentifikacija?
Autentifikacija je način da aplikacija provjeri ko je neko prije nego što ga pusti unutra, na primjer lozinkom, kodom poslatim e-poštom ili opcijom „Prijavi se preko Googlea”.
Autentifikacija odgovara na pitanje „ko si ti?”. Njen partner, autorizacija, odgovara na pitanje „šta smiješ da radiš?”. Prijava je autentifikacija; to što administrator vidi stranicu koju običan korisnik ne može je autorizacija.
Uobičajeni načini su e-pošta i lozinka, magic linkovi ili jednokratni kodovi poslati e-poštom, prijava preko postojećeg naloga kao što su Google ili Apple i drugi korak, kao što je aplikacija za autentifikaciju.
Da se to uradi kako treba, znači sigurno čuvati lozinke, štititi se od ponovljenog pogađanja, ograničiti trajanje sesija i provjeravati na serveru da svaki zahtjev dolazi od prijavljenog korisnika koji smije to da uradi.
U Mythexu agent pravi prijavu za korisnike vaše aplikacije s vašom bazom podataka ili providerom za autentifikaciju koji izaberete; ne postoji ugrađena upravljana usluga za prijavu.
Pitanja
Po čemu se autentifikacija razlikuje od autorizacije?
Autentifikacija provjerava ko ste. Autorizacija odlučuje šta možete vidjeti i raditi kad ste unutra.
Treba li da napravim vlastitu prijavu ili koristim providera?
Provideri rješavaju teške dijelove, kao što su resetovanje lozinke, prijava preko društvenih mreža i sigurnosne nadogradnje. Vlastita prijava daje punu kontrolu, ali i veću odgovornost. Oba mogu raditi ako se urade pažljivo.
Pogledajte i
Mythex · Pricing · Izradite bilo šta uz AI · Šabloni za web stranice i aplikacije · Mythex u poređenju · Rječnik izrade aplikacija uz AI · Besplatni alati za izradu aplikacija uz AI · English