Skill
Auth Implementation Patterns
Kiest tussen sessies, JWT en OAuth2 vóór de loginpagina bestaat
Installeren
/plugin marketplace add wshobson/agents; /plugin install developer-essentials
Wordt geactiveerd bij
When a login system is being built, an API secured, or social login and SSO added.
- Auteur
- wshobson
- Licentie
- MIT
Repositoryhttps://github.com/wshobson/agents
Authenticatie en autorisatie worden bewust gescheiden: de ene bepaalt wie de aanroeper is, de andere waartoe die toegang heeft. Juist het vermengen daarvan veroorzaakt de meeste fouten in toegangsbeheer. De skill behandelt serversessies, stateless tokens en OAuth2 of OpenID Connect aan de hand van doorslaggevende afwegingen zoals intrekking, horizontaal schalen en eigenaarschap van de identiteit, plus rolgebaseerde toegang, eigendomscontroles en scheiding tussen tenants.
Reacties(0)
Log in om te reageren