Manual de identidade para desenvolvedores: como comezar

[asikurrahmanshuvo]

A túa caixa de inicio de sesión de cliente é á vez un servizo de benvida e de garda. Ademais de dar a benvida aos usuarios, contribúe a garantir que só os clientes aprobados poidan acceder aos dereitos, información, servizos e outros privilexios que protexe.

A autenticación ou verificación de que "es quen dis ser" é só un aspecto da Xestión de Identidade e Acceso do Cliente (CIAM).
A autorización , o proceso de determinar a que recursos tenda pode acceder un usuario, é igualmente importante, aínda que non reciba tanta atención.
A xestión da identidade é aínda máis ampla. Refírese á información do usuario que se recolle, se almacena e se comparte con outros sistemas para habilitar unha gran variedade de funcións e procesos comerciais.
O que comeza conceptualmente sinxelo, un nome de usuario e un contrasinal que controlan o acceso a un sistema dixital, pode converterse nun complexo problema de enxeñería. As decisións tomadas por conveniencia a curto prazo teñen o potencial de limitar futuras prórrogas e crear unha débeda técnica gravosa.

Neste manual de Identity, revisaremos aspectos importantes de CIAM, incluíndo:

Funcionalidade fundamental
Preguntas que se deben responder antes de implementar unha pila de identidade
Estándares comúns de autenticación e autorización
Tanto se decides crear unha pila de identidade na túa empresa como se optas por incorporar unha solución CIAM baseada na nube nas túas aplicacións, axudarémosche a tomar unha decisión informada.

Para comezar, crea unha conta gratuíta en Auth0.com .

Fundamentos do CIAM
En termos de identidade, as tres funcións esenciais dunha solución CIAM eficaz son a autenticación, a autorización e a xestión da identidade:

Autenticación

Asegura que un usuario que inicia sesión nunha conta sexa o que din ser
Evita que os malos actores accedan aos privilexios da conta e aos datos confidenciais do usuario (por exemplo, detalles de pago, enderezo, número de seguridade social, información demográfica, etc.)**
Autorización