مهارة
Auth Implementation Patterns
يختار بين الجلسات وJWT وOAuth2 قبل إنشاء صفحة الدخول
التثبيت
/plugin marketplace add wshobson/agents; /plugin install developer-essentials
تُفعّل عند
When a login system is being built, an API secured, or social login and SSO added.
- المؤلف
- wshobson
- الترخيص
- MIT
تفصل المهارة عمداً بين المصادقة والتفويض: الأولى تحدد هوية المستدعي، والثانية تحدد الموارد التي يحق له الوصول إليها، وخلطهما مصدر شائع لأخطاء التحكم في الوصول. تستعرض جلسات الخادم والرموز عديمة الحالة وOAuth2 أو OpenID Connect وفق عوامل حاسمة مثل الإلغاء والتوسع الأفقي والجهة المالكة للهوية. كما تغطي التحكم في الوصول حسب الأدوار، والتحقق من ملكية الموارد، والعزل بين المستأجرين.
التعليقات(0)
سجّل الدخول للتعليق