20. diel - ASP.NET Web API - Systém Identity
V minulej lekcii, ASP.NET Web API - Ukladanie hesiel , sme si vysvetlili bezpečnostné hrozby spojené s ukladaním hesiel používateľov.
V dnešnom ASP.NET Web API tutoriálu, v jazyku C#.NET, sa budeme venovať užívateľským oprávneniam. Vysvetlíme si rozdiel medzi autentizáciou a autorizáciou a následne pripravíme systém ASP.NET Core Identity.
Autentizácia a autorizácia
Naše API je viac-menej hotové, ale má jeden podstatný nedostatok - obsah databázy cez neho môže upravovať úplne ktokoľvek. Na lokálnom počítači to nevadí. Akonáhle by sme aplikáciu však nahrali na internet, skôr či neskôr by sa našiel vtipkárik, ktorý by naše filmy upravoval alebo mazal. V nasledujúcich lekciách sa preto budeme venovať užívateľským oprávneniam.
Autentizácia a autorizácia je komplexná téma, preto si prvýkrát poďme tieto termíny predstaviť.
Autentizácia - Overenie identity
Formálne povedané, autentizácia je proces overenia identity subjektu (v našom prípade to bude väčšinou nejaká fyzická osoba). S procesom autentizácie sa nestretávame iba v kybernetickom, ale aj v bežnom živote. Napríklad pri návšteve banky od nás vždy chcú občiansky preukaz. Skontrolovaním našej občianky si pracovník banky overí našu identitu (a vie iste, s akou osobou rokuje).
My samozrejme budeme autentizáciu riešiť iba na webe. Identitu osoby tu môžeme overovať viacerými spôsobmi, napríklad:
...koniec náhľadu článku...
Pokračuj ďalej
Minul si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiové sekcie.
Kúpiť tento kurz
Pred kúpou tohto článku je potrebné kúpiť predchádzajúci diel
Obsah článku spadá pod licenciu Premium III, kúpou článku súhlasíš so zmluvnými podmienkami.
- Neobmedzený a trvalý prístup k jednotlivým lekciím.
- Kvalitné znalosti v oblasti IT.
- Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.
Popis článku
Požadovaný článok má nasledujúci obsah:
V ASP.NET Web API tutoriálu si vysvetlíme rozdiel medzi autentizáciou a autorizáciou a následne pripravíme systém ASP.NET Core Identity.
Kredity získaš, keď podporíš našu sieť. To môžeš urobiť buď zaslaním symbolickej sumy na podporu prevádzky alebo pridaním obsahu na sieť.
