咩係身份驗證？

身份驗證係 App 喺讓人入內之前，確認對方身份嘅方法，例如密碼、透過電郵發送嘅驗證碼，或者「以 Google 登入」。

身份驗證回答「你係邊個？」，而佢嘅夥伴授權則回答「你可以做咩？」。登入係身份驗證；管理員睇到普通用戶睇唔到嘅頁面，就係授權。

常見方法包括電郵加密碼、魔術連結或電郵一次性驗證碼、用現有帳戶登入（例如 Google 或 Apple），以及第二步驗證，例如驗證器 App。

做得好要安全儲存密碼、防止不斷嘗試猜測、令工作階段過期，並喺伺服器端檢查每個請求都來自已登入、而且有權限做呢件事嘅用戶。

喺 Mythex，代理會為你嘅 App 用戶建立登入功能，可以用你自己嘅數據庫，或者你揀嘅身份驗證供應商；我哋並無內置託管嘅登入服務。

常見問題

身份驗證核實你係邊個。授權則決定你進入之後可以睇到同做到咩。

供應商會幫你處理重設密碼、社交登入同安全更新等困難嘅部分。自己建立就可以完全掌控，但要承擔更多責任。兩者只要做得仔細都可以。