Τι είναι το αυθεντικοποίηση;
Η αυθεντικοποίηση είναι ο τρόπος με τον οποίο μια εφαρμογή ελέγχει ποιος είναι κάποιος πριν τον αφήσει μέσα, για παράδειγμα με κωδικό, με κωδικό που στέλνεται με email ή με «Σύνδεση με Google».
Η αυθεντικοποίηση απαντά στο «ποιος είσαι;». Η συνέχειά της, η εξουσιοδότηση, απαντά στο «τι επιτρέπεται να κάνεις;». Η είσοδος σε λογαριασμό είναι αυθεντικοποίηση· ο διαχειριστής που βλέπει μια σελίδα που ένας απλός χρήστης δεν βλέπει είναι εξουσιοδότηση.
Οι συνηθισμένοι τρόποι είναι email και κωδικός, magic links ή κωδικοί μιας χρήσης που στέλνονται με email, σύνδεση με υπάρχοντα λογαριασμό όπως Google ή Apple, και δεύτερο βήμα, όπως εφαρμογή authenticator.
Για να γίνει σωστά, πρέπει να αποθηκεύονται οι κωδικοί με ασφάλεια, να προστατεύεται η εφαρμογή από επαναλαμβανόμενες δοκιμές μαντεψιάς, να λήγουν οι συνεδρίες και ο server να ελέγχει κάθε αίτημα ότι προέρχεται από συνδεδεμένο χρήστη που επιτρέπεται να το κάνει.
Στην Mythex, ο agent φτιάχνει τη σύνδεση για τους χρήστες της εφαρμογής σας είτε με τη δική σας βάση δεδομένων είτε με πάροχο αυθεντικοποίησης που επιλέγετε· δεν υπάρχει ενσωματωμένη υπηρεσία διαχειριζόμενης σύνδεσης.
Ερωτήσεις
Ποια είναι η διαφορά ανάμεσα στην αυθεντικοποίηση και στην εξουσιοδότηση;
Η αυθεντικοποίηση ελέγχει ποιος είστε. Η εξουσιοδότηση αποφασίζει τι μπορείτε να δείτε και να κάνετε όταν έχετε μπει.
Να φτιάξω δική μου σύνδεση ή να χρησιμοποιήσω πάροχο;
Οι πάροχοι αναλαμβάνουν τα δύσκολα κομμάτια, όπως την επαναφορά κωδικών, τη σύνδεση με κοινωνικά δίκτυα και τις ενημερώσεις ασφάλειας. Η δική σας σύνδεση δίνει πλήρη έλεγχο αλλά και μεγαλύτερη ευθύνη. Και τα δύο μπορούν να λειτουργήσουν αν γίνουν προσεκτικά.
Δείτε επίσης
- Τι είναι η αυθεντικοποίηση; (πλήρης οδηγός)
- Πώς να προσθέσετε σύνδεση στην εφαρμογή σας
- Τι είναι το OAuth;
Mythex · Pricing · Χτίστε οτιδήποτε με AI · Πρότυπα ιστοσελίδων και εφαρμογών · Το Mythex σε σύγκριση · Γλωσσάρι δημιουργίας εφαρμογών με AI · Δωρεάν εργαλεία δημιουργίας εφαρμογών με AI · English