Autorización
Auth
DisponibleResponde «¿puede el usuario X hacer Y?» por HTTP.
A través de HTTP, Auth indica a un servicio si el usuario X puede hacer Y. Gestiona únicamente la autorización y depende de que la parte emisora de la llamada sepa quién es el usuario. No inicia la sesión de nadie, no almacena contraseñas, no emite tokens ni gestiona sesiones. El modelo cuenta con usuarios, roles y permisos, y un usuario posee un permiso exactamente cuando uno de sus roles lo posee.
Para quién es. Servicios que necesitan control de acceso basado en roles y no quieren mantener sus propias tablas de roles y permisos.
- Estado
- Disponible
- Forma parte de
- Plataforma principal
- Sitio del producto
- auth.rodmena.app
- Etiquetas
- Control de accesoRoles y permisosUna sola decisión
Qué hace
-
Una pregunta
La API debe responder a una única pregunta: «¿puede el usuario X hacer Y?», y la responde de manera coherente para todos los servicios.
-
Usuarios, roles, permisos
Los usuarios obtienen los permisos de un rol a través de la pertenencia a dicho rol, y no hay nada más que modelar.
-
Solo autorización
Las contraseñas, las sesiones y los tokens quedan fuera del alcance y corresponden a RODMENA ID.
-
Adopción rápida
Dado que una comprobación es una sola llamada con una única respuesta en un formato fijo, un servicio se puede integrar bajo un control de acceso centralizado en una tarde.
La documentación y los detalles de acceso están en el sitio del producto, auth.rodmena.app. Para un piloto, una integración o preguntas de contratación, contacte con nosotros.