प्राधिकरण
Auth
उपलब्धHTTP पर “क्या उपयोगकर्ता X, Y कर सकता है” का उत्तर देता है।
HTTP पर, Auth किसी सर्विस को बताता है कि क्या यूज़र X कार्य Y कर सकता है। यह केवल ऑथराइज़ेशन संभालता है और यह जानने के लिए कॉलर पर निर्भर रहता है कि यूज़र कौन है। यह किसी को साइन इन नहीं करता, पासवर्ड स्टोर नहीं करता, टोकन जारी नहीं करता या सेशन मैनेज नहीं करता। इस मॉडल में यूज़र, रोल और अनुमतियाँ (permissions) शामिल हैं, और किसी यूज़र के पास कोई अनुमति ठीक तभी होती है जब उनके किसी रोल के पास वह अनुमति हो।
यह किसके लिए है। वे सेवाएँ जिन्हें भूमिका-आधारित एक्सेस नियंत्रण चाहिए और जो अपनी भूमिकाओं और अनुमतियों की तालिकाएँ बनाए नहीं रखना चाहतीं।
- स्थिति
- उपलब्ध
- किसका हिस्सा है
- कोर प्लेटफ़ॉर्म
- उत्पाद साइट
- auth.rodmena.app
- टैग
- एक्सेस नियंत्रणभूमिकाएँ और अनुमतियाँएक निर्णय
यह क्या करता है
-
एक प्रश्न
API के पास उत्तर देने के लिए केवल एक प्रश्न होता है, “क्या यूज़र X कार्य Y कर सकता है”, और यह सभी सर्विसों के लिए इसका एक जैसा उत्तर देता है।
-
उपयोगकर्ता, भूमिकाएँ, अनुमतियाँ
यूज़रों को किसी रोल की सदस्यता के माध्यम से उस रोल की अनुमतियाँ प्राप्त होती हैं, और इसमें मॉडल करने के लिए कुछ और नहीं है।
-
केवल प्राधिकरण
पासवर्ड, सत्र और टोकन इसके दायरे से बाहर हैं और RODMENA ID के अंतर्गत आते हैं।
-
अपनाने में तेज़
चूँकि एक जाँच एक निश्चित रिस्पॉन्स प्रारूप में एक उत्तर वाला एक कॉल होती है, इसलिए किसी सर्विस को एक दोपहर में ही केंद्रीय एक्सेस कंट्रोल के अंतर्गत लाया जा सकता है।
दस्तावेज़ीकरण और पहुँच विवरण उत्पाद साइट auth.rodmena.app पर हैं। पायलट, एकीकरण या खरीद संबंधी प्रश्नों के लिए, हमसे संपर्क करें।