اعتبار سنجی
سلام. به غیر از api token چه راه های دیگه ای برای اعتبار سنجی توی react هست؟
گزینش سوالات
گفت و گو های مرتبط
دسته بندی سوالات
تگ‌های محبوب
@parastooebrahimi
اعتبارسنجی دو روش کلی داره، session base و token base. هر کدوم دارای معایب و مزایای خودش هست اما اگر در سمت backend فقط API وجود داره بهتره از روشهای token base استفاده کنید. بزرگترین ایراد این روش بالا بردن حجم کدنویسی هست:
- ایجاد پروسه کامل تولید، تبادل و مدیریت کلید خصوصی و عمومی برای رمزنگاری کانال ارتباطی امن.
- ایجاد کانال امن برای تبادل token که معمولا با روشهای end to end encryption انجام میشه.
- تولید . مدیریت token در سمت backend. با روشهای زیادی میشه این کار رو انجام داد، اما JWT واقعا تا امروز از همه بهتر بوده.
- دریافت، ذخیره‌سازی، مدیریت نحوه اسفاده و ارسال در سمت frontend
بهترین روش برای اعتبارسنجی کاربر jwt هست . که این موضوع ربطی به react نداره ربط به سرور و زبان اپلیکیشن شما داره
react فقط استفاده کننده هست
api token برای احراز هویت استفاده میشه یا همونطور که آقای موسوی گفت برای اعتبار سنجی کاربر.
اعتبار سنجی یا Validation به پروسه ای گفته میشه که شما داده های ورودی کاربر رو با یه سری قوانین چک میکنید.
مثلا آیا فلان فیلد فرم، تعداد کاراکترهاش ۱۰ تا یا بیشتر هست یه خیر
@parastooebrahimi
اعتبارسنجی دو روش کلی داره، session base و token base. هر کدوم دارای معایب و مزایای خودش هست اما اگر در سمت backend فقط API وجود داره بهتره از روشهای token base استفاده کنید. بزرگترین ایراد این روش بالا بردن حجم کدنویسی هست:
- ایجاد پروسه کامل تولید، تبادل و مدیریت کلید خصوصی و عمومی برای رمزنگاری کانال ارتباطی امن.
- ایجاد کانال امن برای تبادل token که معمولا با روشهای end to end encryption انجام میشه.
- تولید . مدیریت token در سمت backend. با روشهای زیادی میشه این کار رو انجام داد، اما JWT واقعا تا امروز از همه بهتر بوده.
- دریافت، ذخیره‌سازی، مدیریت نحوه اسفاده و ارسال در سمت frontend