Skill
Auth Implementation Patterns
Alege între sesiuni, JWT și OAuth2 înaintea paginii de login
Instalare
/plugin marketplace add wshobson/agents; /plugin install developer-essentials
Se activează la
When a login system is being built, an API secured, or social login and SSO added.
- Autor
- wshobson
- Licență
- MIT
Repositoryhttps://github.com/wshobson/agents
Autentificarea și autorizarea sunt separate intenționat: prima stabilește cine este apelantul, iar a doua ce resurse poate accesa; combinarea lor provoacă majoritatea erorilor de control al accesului. Skill-ul prezintă sesiunile pe server, tokenurile fără stare și OAuth2 sau OpenID Connect, împreună cu diferențele care contează în alegerea soluției: revocarea, scalarea orizontală și cine gestionează identitatea. Pentru autorizare sunt tratate controlul accesului bazat pe roluri, verificarea proprietarului resurselor și separarea între chiriași.
Comentarii(0)
Autentifică-te pentru a comenta