Удостоверяване
Удостоверяването е процесът на проверка на самоличността на потребителя, потвърждаване, че някой е този, за когото се представя, преди да се предостави достъп до система, приложение или ресурс.
Удостоверяването е пазачът на всяко сигурно приложение. То отговаря на въпроса "кой сте Вие?" (за разлика от оторизацията, която отговаря на въпроса "какво Ви е позволено да правите?"). Често срещаните методи за удостоверяване включват пароли, социални входове (Вход с Google/Apple), многофакторно удостоверяване (MFA), магически връзки, биометрия и API ключове. Съвременното удостоверяване обикновено използва токени вместо сесии.
Когато потребител влезе, сървърът издава токен (обикновено JWT, JSON Web Token), който клиентът включва в следващите заявки. Този подход е безсъстояние, мащабируем и работи добре на различни платформи и устройства. OAuth 2.0 и OpenID Connect са стандартните протоколи за удостоверяване в съвременните приложения.
На практика
- SaaS платформа добави „Вход с Google“ към имейл/парола и регистрациите на нови потребители се увеличиха с 25%, защото намали триенето
- Приложение за онлайн банкиране внедри многофакторно удостоверяване, намалявайки случаите на отвличане на акаунти с 99%
- Здравен портал премина от персонализирано удостоверяване към Auth0 и премина своя HIPAA одит за сигурност за половината от предишно необходимото време
- Сайт за електронна търговия внедри удостоверяване с магическа връзка без парола, намалявайки изоставените регистрации с 15% и запитванията до поддръжката за забравени пароли с 40%
Още за: Уеб разработка
- Адаптивен дизайн
- Progressive Web App (PWA)
- Едностранично приложение (SPA)
- Сървърно рендиране (SSR)
- Генериране на статични сайтове (SSG)
- API (интерфейс за програмиране на приложения)
- CMS (система за управление на съдържание)
- Headless CMS
- Контрол на версиите
- CI/CD (Непрекъсната интеграция / Непрекъснато разгръщане)
- JavaScript Framework
- TypeScript
Не сте сигурни как се отнася за Вас?
Старши инженер разглежда сайта Ви, присъствието Ви в търсачките и начина, по който стигат запитванията до Вас, след което записва трите неща, които си струва да се поправят първо. Документът остава за Вас във всеки случай.