Mi az a hitelesítés?
A hitelesítés azt ellenőrzi, ki az illető, mielőtt beengedné: például jelszóval, e-mailben küldött kóddal vagy a „Bejelentkezés Google-lel” gombbal.
A hitelesítés arra felel, hogy „ki vagy?”. A párja, a jogosultságkezelés arra, hogy „mit tehetsz?”. A bejelentkezés hitelesítés; az, hogy egy adminisztrátor olyan oldalt lát, amit egy sima felhasználó nem, már jogosultságkezelés.
Gyakori módok: e-mail és jelszó, mágikus linkek vagy egyszer használható kódok e-mailben, bejelentkezés meglévő fiókkal, például Google- vagy Apple-fiókkal, és egy második lépés, például hitelesítő-alkalmazás.
A jó megvalósításhoz biztonságosan kell tárolni a jelszavakat, védekezni kell az ismételt találgatás ellen, lejáratni a munkameneteket, és a szerveren ellenőrizni, hogy minden kérést bejelentkezett és arra jogosult felhasználó küld.
A Mythexben az ügynök a te appod felhasználóinak bejelentkezést épít a saját adatbázisoddal vagy egy általad választott hitelesítő szolgáltatóval; nincs beépített, kezelt bejelentkező szolgáltatás.
Kérdések
Mi a különbség a hitelesítés és a jogosultságkezelés között?
A hitelesítés azt ellenőrzi, ki vagy. A jogosultságkezelés azt dönti el, mit láthatsz és tehetsz, miután beléptél.
Saját bejelentkezést építsek, vagy szolgáltatót használjak?
A szolgáltatók átveszik a nehéz részeket, például a jelszó-visszaállítást, a közösségi bejelentkezést és a biztonsági frissítéseket. A saját megoldás teljes kontrollt ad, de nagyobb felelősséggel jár. Mindkettő működhet, ha gondosan csinálod.
Lásd még
Mythex · Pricing · Építs bármit AI-val · Weboldal- és alkalmazássablonok · A Mythex összehasonlítva · AI-alapú alkalmazásépítési szószedet · Ingyenes eszközök AI-alapú alkalmazásépítéshez · English