Hva er autentisering?
Autentisering er måten en app sjekker hvem noen er før den slipper dem inn, for eksempel med et passord, en kode sendt på e-post eller «Logg inn med Google».
Autentisering svarer på «hvem er du?». Partneren, autorisering, svarer på «hva har du lov til å gjøre?». Å logge inn er autentisering; at en admin ser en side en vanlig bruker ikke kan se, er autorisering.
Vanlige metoder er e-post og passord, magiske lenker eller engangskoder sendt på e-post, innlogging med en eksisterende konto som Google eller Apple, og et andre steg, for eksempel en autentiseringsapp.
For å få det riktig må passord lagres trygt, man må beskytte mot gjentatte gjettinger, la økter utløpe og sjekke på serveren at hver forespørsel kommer fra en innlogget bruker som har lov til å gjøre den.
I Mythex bygger agenten innlogging for appens brukere med din egen database eller en autentiseringstjeneste du velger. Det finnes ingen innebygd, administrert innloggingstjeneste.
Spørsmål
Hva er forskjellen mellom autentisering og autorisering?
Autentisering sjekker hvem du er. Autorisering avgjør hva du kan se og gjøre når du først er inne.
Bør jeg bygge min egen innlogging, eller bruke en leverandør?
Leverandører tar seg av de vanskelige delene, som tilbakestilling av passord, innlogging via sosiale medier og sikkerhetsoppdateringer. Egen løsning gir full kontroll, men mer ansvar. Begge kan fungere hvis de gjøres nøye.
Se også
Mythex · Pricing · Bygg hva som helst med KI · Maler for nettsider og apper · Mythex sammenlignet · Ordliste for app-bygging med KI · Gratis verktøy for app-bygging med KI · English