Autorisierung
Auth
VerfügbarBeantwortet „Darf Benutzer X Y tun?“ über HTTP.
Über HTTP teilt Auth einem Dienst mit, ob Benutzer X die Aktion Y ausführen darf. Es verarbeitet ausschließlich die Autorisierung und verlässt sich darauf, dass der Aufrufer weiß, wer der Benutzer ist. Es meldet niemanden an, speichert keine Passwörter, stellt keine Token aus und verwaltet keine Sitzungen. Das Modell umfasst Benutzer, Rollen und Berechtigungen, und ein Benutzer besitzt eine Berechtigung genau dann, wenn eine seiner Rollen sie besitzt.
Für wen es gedacht ist. Dienste, die rollenbasierte Zugriffskontrolle benötigen und keine eigenen Rollen- und Berechtigungstabellen pflegen möchten.
- Status
- Verfügbar
- Teil von
- Kernplattform
- Produktseite
- auth.rodmena.app
- Tags
- ZugriffskontrolleRollen und BerechtigungenEine Entscheidung
Was es leistet
-
Eine Frage
Die API muss eine einzige Frage beantworten: „Darf Benutzer X die Aktion Y ausführen?“, und sie beantwortet sie für alle Dienste konsistent.
-
Benutzer, Rollen, Berechtigungen
Benutzer erhalten die Berechtigungen einer Rolle über die Mitgliedschaft in dieser Rolle – mehr muss nicht modelliert werden.
-
Nur Autorisierung
Passwörter, Sitzungen und Tokens liegen außerhalb des Funktionsumfangs und sind Aufgabe von RODMENA ID.
-
Schnell einsatzbereit
Da eine Prüfung aus einem einzigen Aufruf mit einer einzigen Antwort in einem festen Antwortformat besteht, kann ein Dienst an einem Nachmittag unter eine zentrale Zugriffskontrolle gestellt werden.
Dokumentation und Zugangsdetails finden Sie auf der Produktseite auth.rodmena.app. Für ein Pilotprojekt, eine Integration oder Fragen zur Beschaffung kontaktieren Sie uns.