प्राधिकरण
Auth
उपलब्धHTTP पर “क्या उपयोगकर्ता X, Y कर सकता है” का उत्तर देता है।
Auth HTTP पर एक प्रश्न का उत्तर देता है: क्या उपयोगकर्ता X, Y कर सकता है। यह केवल प्राधिकरण संभालता है। यह किसी को साइन इन नहीं करता, पासवर्ड संग्रहीत नहीं करता, टोकन जारी नहीं करता या सत्र प्रबंधित नहीं करता, और यह इस पर निर्भर करता है कि कॉलर जानता हो कि उपयोगकर्ता कौन है। मॉडल उपयोगकर्ता, भूमिकाएँ और अनुमतियाँ हैं: किसी उपयोगकर्ता के पास कोई अनुमति तभी होती है जब उसकी कोई भूमिका उसे रखती हो।
यह किसके लिए है। वे सेवाएँ जिन्हें भूमिका-आधारित एक्सेस नियंत्रण चाहिए और जो अपनी भूमिकाओं और अनुमतियों की तालिकाएँ बनाए नहीं रखना चाहतीं।
- स्थिति
- उपलब्ध
- किसका हिस्सा है
- कोर प्लेटफ़ॉर्म
- उत्पाद साइट
- auth.rodmena.app
- टैग
- एक्सेस नियंत्रणभूमिकाएँ और अनुमतियाँएक निर्णय
यह क्या करता है
-
एक प्रश्न
पूरा API “क्या उपयोगकर्ता X, Y कर सकता है” का उत्तर देता है, हर सेवा के लिए एक समान रूप से।
-
उपयोगकर्ता, भूमिकाएँ, अनुमतियाँ
किसी भूमिका की सदस्यता उसकी अनुमतियाँ प्रदान करती है, और मॉडल करने के लिए कुछ और नहीं होता।
-
केवल प्राधिकरण
पासवर्ड, सत्र और टोकन इसके दायरे से बाहर हैं और RODMENA ID के अंतर्गत आते हैं।
-
अपनाने में तेज़
एक कॉल, एक उत्तर, और एक निश्चित प्रतिक्रिया स्वरूप, इसलिए किसी सेवा को एक दोपहर में केंद्रीय पहुँच नियंत्रण के अंतर्गत लाया जा सकता है।
दस्तावेज़ीकरण और पहुँच विवरण उत्पाद साइट auth.rodmena.app पर हैं। पायलट, एकीकरण या खरीद संबंधी प्रश्नों के लिए, हमसे संपर्क करें।