Mitä on tunnistautuminen?
Tunnistautuminen on tapa, jolla sovellus varmistaa, kuka henkilö on, ennen kuin päästää hänet sisään, esimerkiksi salasanalla, sähköpostitse lähetetyllä koodilla tai "Kirjaudu Googlella" -painikkeella.
Tunnistautuminen vastaa kysymykseen "kuka olet?". Sen kumppani, valtuutus, vastaa kysymykseen "mihin sinulla on lupa?". Sisäänkirjautuminen on tunnistautumista; se, että ylläpitäjä näkee sivun, jota tavallinen käyttäjä ei näe, on valtuutusta.
Yleisiä tapoja ovat sähköposti ja salasana, taikalinkit tai sähköpostitse lähetetyt kertakoodit, kirjautuminen olemassa olevalla tilillä, kuten Googlella tai Applella, sekä toinen vaihe, kuten todennussovellus.
Oikein tekeminen tarkoittaa salasanojen turvallista tallentamista, suojautumista toistuvalta arvailulta, istuntojen vanhenemista ja sen tarkistamista palvelimella, että jokainen pyyntö tulee kirjautuneelta käyttäjältä, joka saa tehdä sen.
Mythexissä agentti rakentaa käyttäjillesi kirjautumisen joko omaan tietokantaasi tai valitsemasi tunnistuspalvelun kautta. Valmista hallittua kirjautumispalvelua ei ole sisäänrakennettuna.
Kysymykset
Mitä eroa on tunnistautumisella ja valtuutuksella?
Tunnistautuminen tarkistaa, kuka olet. Valtuutus päättää, mitä saat nähdä ja tehdä, kun olet sisällä.
Pitäisikö tehdä oma kirjautuminen vai käyttää palveluntarjoajaa?
Palveluntarjoajat hoitavat vaikeat osat, kuten salasanan palautuksen, sosiaalisen kirjautumisen ja tietoturvapäivitykset. Oma toteutus antaa täyden hallinnan, mutta myös enemmän vastuuta. Kumpikin voi toimia, kun se tehdään huolella.
Katso myös
Mythex · Pricing · Rakenna mitä tahansa tekoälyllä · Verkkosivu- ja sovellusmallipohjat · Mythex vertailussa · Tekoälysovellusten rakentamisen sanasto · Ilmaiset työkalut tekoälysovellusten rakentamiseen · English