Modelo de Serviço de Autenticação e Gestão de Identidade
Autenticação de Usuário e Gestão de Identidade

Principais Conclusões

Visão geral

Um serviço de autenticação precisa de logins seguros de usuários e recursos robustos de gerenciamento de identidade.

Este template define o Usuário com recursos robustos de autenticação e gerenciamento de identidade, para que as equipes possam implementar rapidamente logins seguros de usuários.

Por que construir seu backend de serviço de autenticação e gerenciamento de identidade com Back4app?

Back4app fornece recursos robustos de autenticação de usuários e gerenciamento de identidade, permitindo que sua equipe se concentre em aumentar o engajamento do usuário em vez da infraestrutura de backend.

• •Autenticação de usuário abrangente: Suporte ao registro de usuários, login, recuperação de senha e gerenciamento de papéis.
• •Verificação de identidade segura: Incorpore recursos de verificação de ID para garantir identidades de usuário seguras e confiáveis.
• •Responsividade em tempo real: Use Live Queries para atualizações de usuários enquanto mantém a disponibilidade do REST e de GraphQL.

Construa, itere e melhore rapidamente suas funcionalidades de autenticação com uma solução de backend em todas as plataformas.

Benefícios principais

Um backend de autenticação que suporta iteração rápida sem comprometer a segurança.

Stack Técnico

Tudo incluído neste modelo de backend de autenticação.

Diagrama ER

Modelo de relacionamento de entidades para o esquema de backend de autenticação.

erDiagram
    User ||--o{ Session : "user"
    User ||--o{ AccessLog : "user"

    User {
        String objectId PK
        String username
        String email
        String password
        String role
        Date createdAt
        Date updatedAt
    }

    Session {
        String objectId PK
        Pointer user FK
        String sessionToken
        Date createdAt
    }

    AccessLog {
        String objectId PK
        Pointer user FK
        Date accessTime
        Date createdAt
    }

Fluxo de Integração

Fluxo de execução típico para autenticação, gerenciamento de identidade e interações de usuário.

sequenceDiagram
  participant User
  participant App as Auth Identity Management Service App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: View access logs
  App->>Back4app: GET /classes/AccessLog
  Back4app-->>App: AccessLog details

  User->>App: Logout
  App->>Back4app: POST /logout
  Back4app-->>App: Logout success

Dicionário de Dados

Referência completa em nível de campo para cada classe no esquema de autenticação.

Segurança e Permissões

Como as estratégias de ACL e CLP protegem os dados e interações do usuário.

Esquema (JSON)

Definição de esquema JSON bruto pronta para copiar no Back4app ou usar como referência de implementação.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "role": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Session",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "sessionToken": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "AccessLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "accessTime": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

API Playground

Experimente os endpoints REST e GraphQL contra o esquema de autenticação. As respostas usam dados fictícios e não requerem uma conta Back4app.

Usa o mesmo esquema que este template.

O que você obtém com cada tecnologia

Cada stack usa o mesmo esquema de backend de autenticação e contratos de API.

Perguntas Frequentes

Perguntas comuns sobre como construir um backend de serviço de autenticação com este modelo.