Autentimine
Autentimine on protsess, millega kinnitatakse kasutaja identiteeti, kinnitades, et keegi on see, keda ta väidab olevat, enne juurdepääsu andmist süsteemile, rakendusele või ressurssile.
Autentimine on iga turvalise rakenduse väravavaht. See vastab küsimusele "kes sa oled?" (vastupidiselt autoriseerimisele, mis vastab küsimusele "mida sa tohid teha?"). Levinud autentimisviisid hõlmavad parooli, sotsiaalset sisselogimist (Sisselogimine Google'iga/Apple'iga), mitufaktorilist autentimist (MFA), maagilisi linke, biomeetrilisi andmeid ja API võtmeid.
Kui kasutaja logib sisse, annab server välja tokeni (tavaliselt JWT, JSON Web Token), mida klient lisab järgnevatesse päringutesse. See lähenemine on olekuta, skaaluv ja töötab hästi erinevate platvormide ja seadmete vahel. OAuth 2.0 ja OpenID Connect on standardprotokollid autentimiseks kaasaegsetes rakendustes.
Praktikas
- SaaS-platvorm lisas 'Sisselogimine Google' kõrval e-posti/parooli ja nägi uute kasutajate registreerumiste tõusu 25%, kuna see vähendas hõõrdumist
- Veebipankade rakendus rakendas mitmetegurilist autentimist, vähendades kontode üle võtmise juhtumeid 99% võrra
- Tervishoiuportal vahetas kohapealse autentimise lahenduse välja Auth0 vastu, läbides oma HIPAA turvaaudit poolel varem nõutud ajast
- E-pood rakendas paroolivaba magusalink-autentimist, vähendades katkestatud registreerumisi 15% ja tugipiletite arvu unustatud paroolide kohta 40%
Rohkem teemal: Veebiarendus
Kas ei ole kindel, kuidas see teile kehtib?
Kogenud insener vaatab üle teie veebisaidi, nähtavuse otsingus ja päringute teekonna ning kirjutab seejärel üles kolm asja, mida esmalt parandada. Dokument jääb teile igal juhul.