Apa itu autentikasi?
Autentikasi adalah cara aplikasi memeriksa siapa seseorang sebelum mengizinkannya masuk, misalnya dengan kata sandi, kode yang dikirim lewat email, atau “Masuk dengan Google”.
Autentikasi menjawab pertanyaan “siapa Anda?”. Pasangannya, otorisasi, menjawab “apa yang boleh Anda lakukan?”. Masuk ke akun adalah autentikasi; admin yang bisa melihat halaman yang tidak bisa dilihat pengguna biasa adalah otorisasi.
Metode yang umum antara lain email dan kata sandi, magic link atau kode sekali pakai yang dikirim lewat email, masuk dengan akun yang sudah ada seperti Google atau Apple, serta langkah kedua seperti aplikasi authenticator.
Agar benar, kata sandi harus disimpan dengan aman, dilindungi dari tebakan berulang, sesi harus kedaluwarsa, dan server harus memeriksa bahwa setiap permintaan berasal dari pengguna yang sudah masuk dan berhak melakukannya.
Di Mythex, agen membangun login untuk pengguna aplikasi Anda dengan database Anda sendiri atau penyedia autentikasi yang Anda pilih; tidak ada layanan masuk terkelola bawaan.
Pertanyaan
Apa perbedaan autentikasi dan otorisasi?
Autentikasi memeriksa siapa Anda. Otorisasi menentukan apa yang boleh Anda lihat dan lakukan setelah Anda masuk.
Sebaiknya saya membuat login sendiri atau memakai penyedia?
Penyedia menangani bagian yang sulit, seperti reset kata sandi, masuk lewat media sosial, dan pembaruan keamanan, untuk Anda. Membuat sendiri memberi kendali penuh tetapi tanggung jawabnya lebih besar. Keduanya bisa berhasil jika dikerjakan dengan hati-hati.
Lihat juga
Mythex · Pricing · Bangun apa pun dengan AI · Template website dan aplikasi · Mythex dibandingkan · Glosarium membuat aplikasi dengan AI · Alat gratis untuk membuat aplikasi dengan AI · English