Шаблон службы аутентификации и управления идентификацией
Аутентификация пользователей и управление идентификацией

Основные выводы

Обзор

Служба аутентификации требует безопасного входа пользователей и надежных функций управления идентификацией.

Этот шаблон определяет пользователя с надежными функциями аутентификации и управления идентификацией, чтобы команды могли быстро реализовать безопасный вход пользователей.

Почему стоит создавать бэкэнд службы аутентификации и управления идентификацией с Back4app?

Back4app предоставляет надежные функции аутентификации пользователей и управления идентичностью, позволяя вашей команде сосредоточиться на повышении вовлеченности пользователей, а не на инфраструктуре обратной стороны.

• •Комплексная аутентификация пользователей: Поддержка регистрации пользователей, входа в систему, восстановления пароля и управления ролями.
• •Безопасная проверка идентичности: Включите функции проверки удостоверений личности, чтобы гарантировать безопасные и доверенные идентичности пользователей.
• •Оперативная реакция в реальном времени: Используйте Live Queries для обновлений пользователей, сохраняя доступность REST и GraphQL.

Быстро создавайте, усовершенствуйте и улучшайте свои функции аутентификации с помощью одного решения для бэкенда на всех платформах.

Основные преимущества

Бэкенд аутентификации, который поддерживает быструю итерацию без ущерба для безопасности.

Технический стек

Все включено в этот шаблон аутентификации для бэкенда.

ER-диаграмма

Модель взаимосвязей сущностей для схемы аутентификации.

erDiagram
    User ||--o{ Session : "user"
    User ||--o{ AccessLog : "user"

    User {
        String objectId PK
        String username
        String email
        String password
        String role
        Date createdAt
        Date updatedAt
    }

    Session {
        String objectId PK
        Pointer user FK
        String sessionToken
        Date createdAt
    }

    AccessLog {
        String objectId PK
        Pointer user FK
        Date accessTime
        Date createdAt
    }

Поток интеграции

Типичный рабочий процесс для аутентификации, управления идентичностью и взаимодействия пользователей.

sequenceDiagram
  participant User
  participant App as Auth Identity Management Service App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: View access logs
  App->>Back4app: GET /classes/AccessLog
  Back4app-->>App: AccessLog details

  User->>App: Logout
  App->>Back4app: POST /logout
  Back4app-->>App: Logout success

Словарь данных

Полное справочное руководство по каждому полю в схеме аутентификации.

Безопасность и разрешения

Как стратегии ACL и CLP защищают данные и взаимодействия пользователей.

Схема (JSON)

Сырая JSON схема, готовая для копирования в Back4app или использования в качестве справки по реализации.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "role": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Session",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "sessionToken": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "AccessLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "accessTime": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

API Игровая площадка

Попробуйте REST и GraphQL конечные точки с использованием схемы аутентификации. Ответы используют макетные данные и не требуют учетной записи Back4app.

Использует ту же схему, что и этот шаблон.

Что вы получаете с каждой технологией

Каждый стек использует одну и ту же схему аутентификации и API-контракты.

Часто задаваемые вопросы

Общие вопросы о создании бэкенда службы аутентификации с этим шаблоном.