Autorizzazione
Auth
DisponibileRisponde a “l'utente X può fare Y” tramite HTTP.
Tramite HTTP, Auth comunica a un servizio se l'utente X può eseguire Y. Gestisce unicamente l'autorizzazione e si affida al chiamante per conoscere l'identità dell'utente. Non effettua l'accesso di nessuno, non memorizza password, non emette token e non gestisce sessioni. Il modello prevede utenti, ruoli e autorizzazioni, e un utente detiene un'autorizzazione esattamente quando la detiene uno dei suoi ruoli.
A chi è destinato. Servizi che necessitano di un controllo degli accessi basato sui ruoli e non vogliono mantenere proprie tabelle di ruoli e autorizzazioni.
- Stato
- Disponibile
- Parte di
- Piattaforma core
- Sito del prodotto
- auth.rodmena.app
- Tag
- Controllo degli accessiRuoli e autorizzazioniUna decisione
Cosa fa
-
Una domanda
L'API ha una sola domanda a cui rispondere, “l'utente X può fare Y?”, e vi risponde in modo coerente per tutti i servizi.
-
Utenti, ruoli, permessi
Gli utenti ottengono le autorizzazioni di un ruolo tramite l'appartenenza a tale ruolo, e non c'è nient'altro da modellare.
-
Solo autorizzazione
Password, sessioni e token sono fuori ambito e appartengono a RODMENA ID.
-
Adozione rapida
Poiché un controllo consiste in una sola chiamata con una sola risposta in un formato fisso, un servizio può essere integrato sotto il controllo degli accessi centrale in un pomeriggio.
La documentazione e i dettagli di accesso sono sul sito del prodotto, auth.rodmena.app. Per un progetto pilota, un'integrazione o domande sull'approvvigionamento, ci contatti.