Qu'est-ce que l'authentification ?
L'authentification est la façon dont une application vérifie qui est une personne avant de la laisser entrer, par exemple avec un mot de passe, un code envoyé par courriel ou « Se connecter avec Google ».
L'authentification répond à la question « qui êtes-vous? ». Son complément, l'autorisation, répond à « qu'avez-vous le droit de faire? ». Se connecter relève de l'authentification; qu'un administrateur voie une page qu'un utilisateur ordinaire ne peut pas voir relève de l'autorisation.
Les méthodes courantes sont le courriel et le mot de passe, les liens magiques ou les codes à usage unique envoyés par courriel, la connexion avec un compte existant comme Google ou Apple, et une deuxième étape comme une application d'authentification.
Bien faire les choses signifie stocker les mots de passe de façon sécuritaire, se protéger contre les tentatives répétées, faire expirer les sessions et vérifier sur le serveur que chaque requête vient d'un utilisateur connecté autorisé à la faire.
Dans Mythex, l'agent crée la connexion pour les utilisateurs de votre application avec votre propre base de données ou un fournisseur d'authentification que vous choisissez; il n'existe pas de service de connexion géré intégré.
Questions
Quelle est la différence entre l'authentification et l'autorisation?
L'authentification vérifie qui vous êtes. L'autorisation détermine ce que vous pouvez voir et faire une fois connecté.
Dois-je créer ma propre connexion ou utiliser un fournisseur?
Les fournisseurs gèrent pour vous les parties difficiles, comme la réinitialisation des mots de passe, la connexion par réseaux sociaux et les mises à jour de sécurité. Créer la vôtre donne un contrôle complet, mais plus de responsabilités. Les deux peuvent fonctionner si c'est bien fait.
Voir aussi
- Qu'est-ce que l'authentification? (guide complet)
- Comment ajouter une connexion à votre application
- Qu'est-ce que OAuth?
Mythex · Pricing · Créez n'importe quoi avec l'IA · Modèles de sites web et d'applications · Mythex comparé · Glossaire de la création d'applications avec l'IA · Outils gratuits pour créer des applications avec l'IA · English