Plantilla de Servicio de Autenticación y Gestión de Identidad
Autenticación de usuario y gestión de identidad

Conclusiones clave

Descripción general

Un servicio de autenticación necesita inicios de sesión seguros de usuarios y características robustas de gestión de identidad.

Esta plantilla define Usuario con características robustas de autenticación y gestión de identidad, para que los equipos puedan implementar rápidamente inicios de sesión seguros de usuarios.

¿Por qué construir tu backend de servicio de autenticación y gestión de identidad con Back4app?

Back4app proporciona características robustas de autenticación de usuarios y gestión de identidad que permiten a su equipo concentrarse en mejorar el compromiso del usuario en lugar de la infraestructura de backend.

• •Autenticación de usuarios integral: Soporta el registro de usuarios, inicio de sesión, recuperación de contraseña y gestión de roles.
• •Verificación de identidad segura: Incorpore características de verificación de ID para garantizar identidades de usuario seguras y confiables.
• •Responsividad en tiempo real: Utilice Live Queries para actualizaciones de usuario mientras mantiene REST y la disponibilidad de GraphQL.

Construya, itere y mejore rápidamente sus características de autenticación con una solución de backend en todas las plataformas.

Beneficios clave

Un backend de autenticación que admite iteraciones rápidas sin comprometer la seguridad.

Pila Técnica

Todo incluido en esta plantilla de backend de autenticación.

Diagrama ER

Modelo de relación de entidades para el esquema de backend de autenticación.

erDiagram
    User ||--o{ Session : "user"
    User ||--o{ AccessLog : "user"

    User {
        String objectId PK
        String username
        String email
        String password
        String role
        Date createdAt
        Date updatedAt
    }

    Session {
        String objectId PK
        Pointer user FK
        String sessionToken
        Date createdAt
    }

    AccessLog {
        String objectId PK
        Pointer user FK
        Date accessTime
        Date createdAt
    }

Flujo de integración

Flujo típico en tiempo de ejecución para la autenticación, gestión de identidad y interacciones de usuario.

sequenceDiagram
  participant User
  participant App as Auth Identity Management Service App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: View access logs
  App->>Back4app: GET /classes/AccessLog
  Back4app-->>App: AccessLog details

  User->>App: Logout
  App->>Back4app: POST /logout
  Back4app-->>App: Logout success

Diccionario de datos

Referencia completa a nivel de campo para cada clase en el esquema de autenticación.

Seguridad y permisos

Cómo las estrategias ACL y CLP aseguran los datos e interacciones del usuario.

Esquema (JSON)

Definición de esquema JSON en bruto lista para copiar en Back4app o usar como referencia de implementación.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "role": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Session",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "sessionToken": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "AccessLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "accessTime": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

API Playground

Prueba los endpoints REST y GraphQL contra el esquema de autenticación. Las respuestas utilizan datos simulados y no requieren una cuenta de Back4app.

Utiliza el mismo esquema que esta plantilla.

Lo que obtienes con cada tecnología

Cada stack utiliza el mismo esquema de backend de autenticación y contratos de API.

Preguntas Frecuentes

Preguntas comunes sobre la construcción de un backend de servicio de autenticación con esta plantilla.