Hvad er autentificering?
Autentificering er, hvordan en app tjekker, hvem nogen er, før den lukker dem ind, for eksempel med en adgangskode, en kode sendt på e-mail eller „Log ind med Google“.
Autentificering svarer på „hvem er du?“. Dens partner, autorisation, svarer på „hvad har du lov til?“. At logge ind er autentificering; at en admin ser en side, som en almindelig bruger ikke kan se, er autorisation.
Almindelige metoder er e-mail og adgangskode, magiske links eller engangskoder sendt på e-mail, log ind med en eksisterende konto som Google eller Apple og et ekstra trin som en autentificeringsapp.
At gøre det rigtigt betyder at gemme adgangskoder sikkert, beskytte mod gentagne gæt, lade sessioner udløbe og tjekke på serveren, at hver forespørgsel kommer fra en indlogget bruger, der har lov til at lave den.
I Mythex bygger agenten login til din apps brugere med din egen database eller en auth-udbyder, du vælger; der findes ingen indbygget administreret login-tjeneste.
Spørgsmål
Hvad er forskellen på autentificering og autorisation?
Autentificering tjekker, hvem du er. Autorisation afgør, hvad du må se og gøre, når du er logget ind.
Skal jeg bygge mit eget login eller bruge en udbyder?
Udbydere klarer de svære dele for dig, som nulstilling af adgangskoder, sociale log ind og sikkerhedsopdateringer. Eget login giver fuld kontrol, men mere ansvar. Begge kan fungere, hvis det gøres omhyggeligt.
Se også
Mythex · Pricing · Byg hvad som helst med AI · Skabeloner til websites og apps · Mythex sammenlignet · Ordliste for app-bygning med AI · Gratis værktøjer til app-bygning med AI · English