Autorisation
Auth
DisponibleRépond à « l’utilisateur X peut-il faire Y » via HTTP.
Via HTTP, Auth indique à un service si l'utilisateur X peut effectuer Y. Il gère uniquement l'autorisation et s'en remet à l'appelant pour savoir qui est l'utilisateur. Il ne connecte personne, ne stocke aucun mot de passe, ne délivre aucun jeton et ne gère aucune session. Le modèle comprend des utilisateurs, des rôles et des permissions, et un utilisateur dispose d'une permission précisément lorsque l'un de ses rôles en dispose.
À qui il est destiné. Services qui ont besoin d’un contrôle d’accès basé sur les rôles et qui ne souhaitent pas maintenir leurs propres tables de rôles et de permissions.
- Statut
- Disponible
- Partie de
- Plateforme centrale
- Site produit
- auth.rodmena.app
- Étiquettes
- Contrôle d’accèsRôles et permissionsUne décision
Ce que cela fait
-
Une question
L'API a une seule question à laquelle répondre, « l'utilisateur X peut-il effectuer Y ? », et elle y répond de manière cohérente pour l'ensemble des services.
-
Utilisateurs, rôles, permissions
Les utilisateurs obtiennent les permissions d'un rôle en étant membres de ce rôle, et il n'y a rien d'autre à modéliser.
-
Autorisation uniquement
Les mots de passe, les sessions et les jetons sont hors périmètre et relèvent de RODMENA ID.
-
Adoption rapide
Puisqu'une vérification correspond à un seul appel avec une seule réponse dans un format de réponse fixe, un service peut être intégré au contrôle d'accès centralisé en un après-midi.
La documentation et les détails d’accès se trouvent sur le site du produit, auth.rodmena.app. Pour un pilote, une intégration ou des questions d’achat, contactez-nous.