احراز هویت چیست؟
احراز هویت راهی است که اپ پیش از راه دادن کسی، هویت او را بررسی می‌کند، برای نمونه با رمز عبور، کدی که از طریق ایمیل می‌آید، یا «ورود با گوگل».
احراز هویت به این سؤال پاسخ می‌دهد که «شما کی هستید؟». شریک آن، مجوزدهی (authorization)، به این سؤال جواب می‌دهد که «چه کاری مجاز هستید انجام دهید؟». ورود به سیستم احراز هویت است؛ اینکه یک مدیر صفحه‌ای را ببیند که کاربر عادی نمی‌بیند، مجوزدهی است.
روش‌های رایج شامل ایمیل و رمز عبور، لینک جادویی یا کد یک‌بارمصرف ارسالی به ایمیل، ورود با یک حساب موجود مثل گوگل یا اپل، و یک مرحله دوم مثل اپلیکیشن احراز هویت است.
انجام درست آن یعنی ذخیره امن رمز عبور، جلوگیری از حدس‌زدن‌های مکرر، منقضی کردن نشست‌ها و بررسی در سرور که هر درخواست از یک کاربر واردشده و مجاز آمده باشد.
در Mythex، ایجنت ورود را برای کاربران اپ شما با پایگاه داده خودتان یا یک ارائه‌دهنده احراز هویت که انتخاب می‌کنید می‌سازد؛ سرویس ورود مدیریت‌شده داخلی وجود ندارد.
پرسش‌ها
تفاوت احراز هویت و مجوزدهی چیست؟
احراز هویت بررسی می‌کند شما کی هستید. مجوزدهی تعیین می‌کند بعد از ورود چه چیزی را ببینید و چه کاری انجام دهید.
آیا باید ورود خودم را بسازم یا از یک ارائه‌دهنده استفاده کنم؟
ارائه‌دهنده‌ها بخش‌های سخت مثل بازیابی رمز عبور، ورود با شبکه‌های اجتماعی و به‌روزرسانی‌های امنیتی را برای شما انجام می‌دهند. ساختن ورود خودتان کنترل کامل می‌دهد اما مسئولیت بیشتری دارد. هر دو می‌توانند درست کار کنند، اگر با دقت انجام شوند.
ببینید همچنین
Mythex · Pricing · با هوش مصنوعی هر چیزی بسازید · قالب‌های وب‌سایت و اپلیکیشن · مقایسه‌ی Mythex · واژه‌نامه‌ی ساخت اپلیکیشن با هوش مصنوعی · ابزارهای رایگان ساخت اپلیکیشن با هوش مصنوعی · English