Kaj je avtentikacija?
Avtentikacija je način, kako aplikacija preveri, kdo je nekdo, preden ga spusti naprej, na primer z geslom, kodo, poslano po e-pošti, ali »Prijava z Googlom«.
Avtentikacija odgovori na vprašanje »kdo si?«. Njen par, avtorizacija, odgovori na vprašanje »kaj smeš narediti?«. Prijava je avtentikacija; ko skrbnik vidi stran, ki je običajnemu uporabniku ni dostopna, gre za avtorizacijo.
Pogoste metode so e-pošta in geslo, čarobne povezave ali enkratne kode, poslane po e-pošti, prijava z obstoječim računom, na primer Google ali Apple, in drugi korak, na primer aplikacija za overjanje.
Da je narejena prav, pomeni varno shranjevanje gesel, zaščito pred ponavljajočim ugibanjem, iztek sej in preverjanje na strežniku, da vsaka zahteva prihaja od prijavljenega uporabnika, ki sme to narediti.
V Mythexu agent za uporabnike vaše aplikacije zgradi prijavo z vašo lastno podatkovno bazo ali s ponudnikom avtentikacije, ki ga izberete; vgrajene upravljane storitve prijave ni.
Vprašanja
Kakšna je razlika med avtentikacijo in avtorizacijo?
Avtentikacija preveri, kdo ste. Avtorizacija odloči, kaj smete videti in narediti, ko ste notri.
Ali naj sam zgradim prijavo ali uporabim ponudnika?
Ponudniki prevzamejo zahtevne dele, kot so ponastavitev gesla, prijava prek družbenih omrežij in varnostne posodobitve. Lastna gradnja daje popoln nadzor, vendar več odgovornosti. Obe možnosti delujeta, če ju naredite skrbno.
Glejte tudi
Mythex · Pricing · Zgradite karkoli z AI · Predloge za spletna mesta in aplikacije · Mythex v primerjavi · Slovar pojmov gradnje aplikacij z AI · Brezplačna orodja za gradnjo aplikacij z AI · English