Вопрос о простой системе аутентификации и авторизации

Question

Я новичок в такого рода вещах, но я хотел бы попытаться написать свою собственную простую систему аутентификации, и я не знаю, какие шаги мне нужно предпринять, чтобы создать эту систему. Проведя некоторое исследование, я обнаружил, что мне нужно соль и га sh мои пароли плюс мне нужно создать токены безопасности, поэтому мой вопрос: что еще мне нужно?

Answer 1

это зависит от того, какую аутентификацию вы будете sh делать: аутентификацию пользователя (с использованием имени пользователя, пароля) или аутентификацию API (с использованием секретного ключа)

, если вы будете sh, чтобы выполнить аутентификацию пользователя, вы сначала Из всех, кто хочет проверить SSO (единый вход) метод, наиболее распространенный на сегодняшний день вы можете использовать Google API или Facebook API.

если вы хотите управлять своим входом в систему, вам нужно хранить данные пользователей с хешированным паролем. Прежде всего вам необходимо сохранить секретный ключ в вашей конфигурации, с этим ключом вы генерируете хешированный пароль от пользователя, когда он регистрируется и сохраняет его в вашей БД. После того, как пользователь попытается войти в систему, вы введете введенный им пароль sh и проверьте, совпадает ли ваша запись с БД

.