Ano ang authentication?
Ang authentication ay paraan ng app para tiyakin kung sino ang isang tao bago ito payagang pumasok, halimbawa gamit ang password, code na ipinadala sa email, o "Sign in with Google".
Sinasagot ng authentication ang "sino ka?". Ang kapares nito, ang authorization, ay sumasagot sa "ano ang pinahihintulutan mong gawin?". Ang pag-log in ay authentication; ang admin na nakakakita ng pahinang hindi nakikita ng regular na user ay authorization.
Karaniwang paraan ang email at password, magic links o one-time codes na ipinapadala sa email, sign-in gamit ang umiiral na account gaya ng Google o Apple, at ikalawang hakbang gaya ng authenticator app.
Para maayos ito, kailangang ligtas na nakaimbak ang mga password, may proteksyon laban sa paulit-ulit na paghula, may expiration ang mga session, at tinitiyak sa server na bawat request ay galing sa naka-sign in na user na may karapatang gawin ito.
Sa Mythex, ang agent ang gumagawa ng login para sa users ng app mo gamit ang sarili mong database o auth provider na pipiliin mo; walang built-in na managed sign-in service.
Mga tanong
Ano ang pagkakaiba ng authentication at authorization?
Sinusuri ng authentication kung sino ka. Tinutukoy ng authorization kung ano ang puwede mong makita at gawin kapag nakapasok ka na.
Dapat ba akong gumawa ng sarili kong login o gumamit ng provider?
Inaasikaso ng providers ang mahihirap na bahagi gaya ng pag-reset ng password, social sign-in at security updates. Ang sariling login ay nagbibigay ng buong kontrol pero mas malaking responsibilidad. Puwede ang alinman kung maingat na gagawin.
Tingnan din
Mythex · Pricing · Gumawa ng kahit ano gamit ang AI · Mga template ng website at app · Paghahambing ng Mythex · Glosaryo ng paggawa ng app gamit ang AI · Mga libreng tool sa paggawa ng app gamit ang AI · English