Què és l'autenticació?
L'autenticació és la manera com una app comprova qui és algú abans de deixar-lo entrar, per exemple amb una contrasenya, un codi enviat per correu o «Inicia sessió amb Google».
L'autenticació respon a la pregunta «qui ets?». El seu company, l'autorització, respon a «què pots fer?». Iniciar sessió és autenticació; que un administrador vegi una pàgina que un usuari normal no pot veure és autorització.
Els mètodes habituals són el correu i la contrasenya, els enllaços màgics o els codis d'un sol ús enviats per correu, l'inici de sessió amb un compte existent com Google o Apple, i un segon pas com una app d'autenticació.
Fer-ho bé vol dir guardar les contrasenyes de manera segura, protegir-se contra els intents repetits d'endevinar-les, fer caducar les sessions i comprovar al servidor que cada petició provingui d'un usuari que ha iniciat sessió i que té permís per fer-la.
A Mythex, l'agent construeix l'inici de sessió per als usuaris de la teva app amb la teva pròpia base de dades o amb un proveïdor d'autenticació que tu triïs; no hi ha cap servei d'inici de sessió gestionat integrat.
Preguntes
Quina diferència hi ha entre autenticació i autorització?
L'autenticació comprova qui ets. L'autorització decideix què pots veure i fer un cop has entrat.
He de crear jo mateix l'inici de sessió o fer servir un proveïdor?
Els proveïdors s'encarreguen de les parts difícils, com el restabliment de contrasenyes, l'inici de sessió amb xarxes socials i les actualitzacions de seguretat. Fer-lo tu mateix dona control total però més responsabilitat. Qualsevol de les dues opcions pot funcionar si es fa amb cura.
Vegeu també
Mythex · Pricing · Crea qualsevol cosa amb IA · Plantilles de llocs web i aplicacions · Mythex comparat · Glossari de creació d’aplicacions amb IA · Eines gratuïtes per crear aplicacions amb IA · English