הרשאה
Auth
זמיןעונה על השאלה ״האם משתמש X רשאי לעשות Y״ דרך HTTP.
באמצעות HTTP, Auth מודיע לשירות אם למשתמש X מותר לבצע את Y. הוא מטפל אך ורק בנושא הרשאה ומסתמך על הגורם הקורא שידע מיהו המשתמש. הוא אינו מחבר איש למערכת, אינו שומר סיסמאות, אינו מנפיק אסימונים (tokens) ואינו מנהל סשן. המודל כולל משתמשים, תפקידים והרשאות, ומשתמש מחזיק בהרשאה בדיוק כאשר אחד מהתפקידים שלו מחזיק בה.
למי זה מיועד. שירותים שזקוקים לבקרת גישה מבוססת תפקידים ולא רוצים לתחזק טבלאות תפקידים והרשאות משלהם.
- סטטוס
- זמין
- חלק מ
- פלטפורמת ליבה
- אתר המוצר
- auth.rodmena.app
- תגיות
- בקרת גישהתפקידים והרשאותהחלטה אחת
מה זה עושה
-
שאלה אחת
ל-API יש שאלה אחת בלבד לענות עליה, "האם למשתמש X מותר לבצע את Y", והוא עונה עליה בעקביות עבור כל השירותים.
-
משתמשים, תפקידים, הרשאות
משתמשים מקבלים את ההרשאות של תפקיד באמצעות חברות באותו תפקיד, ואין שום דבר נוסף שנדרש למדל.
-
הרשאה בלבד
סיסמאות, סשנים ואסימונים אינם בתחום האחריות שלו, והם שייכים ל-RODMENA ID.
-
מהיר לאימוץ
מכיוון שבדיקה היא קריאה אחת עם תשובה אחת במבנה מענה קבוע, ניתן להכניס שירות תחת בקרת גישה מרכזית תוך שעות ספורות בצהרי היום.
פרטי התיעוד והגישה נמצאים באתר המוצר, auth.rodmena.app. לפיילוט, לאינטגרציה או לשאלות בנושא רכש, צרו קשר.