Ове везе су на челу магичне будућности аутентификације без лозинке.
Аутентификација корисника је веома осетљива тема за сваку пословну апликацију. Мора да буде супер сигуран, али без трења да би се постигао савршен баланс између безбедности и задовољства корисника.
Од раних дана интернета, лозинке су биле де факто механизам аутентификације за све. Почело је са једноставним низовима попут 1234 или кверти, који су били више него довољни за обављање посла све док сајбер криминалци нису почели да зарађују за живот од њих.
Затим су дошли менаџери лозинки, који генеришу и чувају јаке лозинке за безбедније искуство пријављивања. Међутим, постоје нека трвења око њих, а људи и даље не желе да користе такве алате из различитих разлога:
Извор: статиста.цом
Сходно томе, морало је постојати нешто лакше и сигурније у исто време.
Добродошли, аутентикација без лозинке!
Ово је модерна и релативно сигурнија алтернатива лозинкама. Једноставан је за употребу и беспрекорнији.
На пример, Аппле Фаце ИД је аутентификација без лозинке коју не могу довољно да волим. Слично томе, биометријска аутентификација и једнократне лозинке су такође без лозинке.
И постоји много више таквих техника, укључујући Магиц Линкс.
Преглед садржаја
Шта су магичне везе?
Магичне везе су места где корисници уносе своје корисничко име и добијају везу у повезаном поштанском сандучету да кликну и пријаве.
У имагинарном свету где е-поруке раде савршено и све платформе користе аутентификацију магичним линком, корисници морају да упамте једну лозинку за свог провајдера услуга е-поште.
За остало све ће се побринути Магиц Линкс. Ово је бескрајно згодније са тачке гледишта корисника. Поред тога, ово чини покушаје хаковања лозинке ирелевантним и бескорисним.
Дакле, ево нас са неким алатима који ће вам помоћи да ово интегришете у своју апликацију.
Ститцх
Најбољи део Ститцх-а је његова једноставна имплементација и бесплатан план за почетак.
Постоје два начина за интеграцију магичних веза са Ститцх-ом: АПИ и СДК-ови.
Тренутно су СДК-ови за Ститцх доступни у ЈаваСцрипт-у, Реацт-у и Нект. Ово је најбржи начин да се покренете са минималним повлачењем. Добијате унапред изграђен кориснички интерфејс који можете прилагодити свом бренду.
Ститцх АПИ, с друге стране, даје вам крајњу контролу над дизајном.
Бесплатни план ради за 5000 активних корисника месечно (МАУ); након тога, плаћа се по принципу.
Плаћене претплате нуде више прилагођавања дизајна и без брендирања Ститцх-а.
ФусионАутх
ФусионАутх такође има сопствени интерфејс који захтева минималан унос и свој АПИ без лозинке за потпуну флексибилност.
Његове магичне везе шаљу временски ограничени код који корисник мора да унесе у формулар за пријаву да би наставио. Међутим, АПИ опција вам омогућава да пошаљете овај код путем СМС-а или пусх обавештења за још лакше искуство.
Поред тога, ФусионАутх такође има Гоогле Оне Тап аутентификацију, која аутоматски открива активне Гоогле налоге у прегледачу и искаче, омогућавајући кориснику да се пријави једним додиром.
ФусионАутх има два тока претплате на основу хостинга.
Можете да користите било који самостални домаћин, који такође има бесплатан план који подржава заједница без ограничења за месечне активне кориснике. Нажалост, хостинг у облаку нема бесплатних планова за покретање. Међутим, можете узети 14-дневну бесплатну пробну верзију његовог основног плана.
ВоркОС
ВоркОС има своје СДК-ове на више програмских језика, укључујући Ноде.јс, Руби, Питхон, Јава, .Нет, итд., да бисте могли да почнете.
Можете да користите његов ВоркОС АПИ или прилагођени добављач е-поште за слање е-порука за аутентификацију магичне везе. Такве једнократне везе остају важеће 15 минута.
ВоркОС има много шаблона е-поште које такође можете да прилагодите тако да боље одговарају вашем бренду.
Коначно, можете почети бесплатно без плаћања унапред.
МојоАутх
Са готовим интеграцијама за платформе као што су ВордПресс, Вебфлов, Буббле, итд., МојоАутх обезбеђује једну од најбржих имплементација магичне везе.
Његови СДК-ови су доступни на различитим језицима и платформама, као што су Ноде.јс, Јава, Андроид, Голанг, иОС, ПХП, Асп.нет, итд.
Поред тога, његов АПИ је намењен програмерима за прилагођену апликацију према случају употребе. Поред тога, МојоАутх такође омогућава коришћење магичних веза у типичној поставци вишефакторске аутентификације (МФА) са својим независним АПИ-јима.
Најбољи део МојоАутх-а је бело обележено корисничко сучеље за његове кориснике и гаранција непрекидног рада од 99,9%.
Основни план почиње са 1000 МАУ, а сви планови долазе са функцијама као што су неограничени корисници, неограничено пријављивање, ОТП е-поште, управљање тимом, итд. И иако не постоји бесплатан план, можете узети 30-дневну бесплатну пробну верзију.
Супабасе
Супабасе је алатка отвореног кода за управљање аутентификацијом магичне везе.
Постоје два начина да ово заобиђете са Супабасе-ом. Први је да директно додате аутентификацију без лозинке у Супабасе пројекте као Постгрес базу података. Алтернативно, можете унети код за пријаву у њихове апликације у ЈаваСцрипт-у или Флуттер-у.
Што се тиче цена, можете почети бесплатно за до 50.000 МАУ-а и 200 истовремених веза. Плаћени планови додају функције као што су подршка е-поштом, дневне резервне копије, 7-дневно задржавање дневника, већа пропусност итд.
Службеник
Цлерк гарантује врхунску функционалност магичне везе, у потпуности имплементирану и ради за само неколико минута.
Његова магична провера аутентичности везе укључује преусмеравање са везом без једнократне лозинке (ОТП). Осим тога, могу се додати и магичне везе као део МФА процеса.
Цлерков АПИ је доступан у Нект.јс, Реацт и ЈаваСцрипт. Можете да користите његову магичну проверу аутентичности за регистрацију, пријављивање и верификацију адресе е-поште.
Његов бесплатни план нуди 5000 МАУ-а, неограничен број налога, прилагођене домене и подршку заједнице са сопственим брендом. Плаћени планови додају неограничене МАУ-ове и прилагођене домене, дозвољавају уврштавање/блок листу, МФА, прилагођено трајање сесије и још много тога.
Десцопе
Десцопе магичне везе омогућавају УРЛ-ове за пријаву и ОТП-ове и нуде великодушан бесплатни заувек ниво који омогућава до 7.500 МАУ-ова за покретање.
Чак је и имплементација лака са флексибилним опцијама као што су СДК-ови, АПИ и токови.
Десцопе Фловс је интерфејс за превлачење и испуштање без кода који можете користити за креирање одговора на интеракцију корисника. Долази са програмом за прављење тока, креирањем екрана и алатом за прилагођавање дизајна и представља најбржи начин за почетак.
Осим тога, СДК-ови вам дају две опције у клијентским СДК-овима и Бацкенд СДК-овима, на основу тога да ли желите да Десцопе управља сесијом или да интегрише ваш сопствени сервер у Десцопе услуге.
Коначно, њихови РЕСТ АПИ-ји су за напредне случајеве употребе са врхунском флексибилношћу.
Ипак, оно што ми се највише допало код Десцопеа је да нема воденог жига са бесплатним нивоом, па чак и он долази са 99% СЛА, што га чини пристојном опцијом за било које покретање.
ЕЗиД
Тренутно, ЕЗиД је најпогоднији за програмере који желе да примене магичну проверу аутентичности у својим апликацијама.
Човек може да користи њихове АПИ-је за изградњу токова аутентификације тачно онако како они желе.
ЕЗиД нема бесплатни ниво. Поред тога, њихов основни план омогућава до 500 МАУ-а и имаће сопствени бренд. Тек када се попнете уз степенице даље, можете уклонити ЕЗиД брендирање са корисничког интерфејса.
Оно што је добро је плаћање по наруџби без ограничења броја пријављивања.
Они су магични!
Ако можете да обезбедите одличну испоруку е-поште, нема разлога да избегавате аутентификацију магичном везом.
Они су генерално брже и једноставније замене за лозинке. Међутим, можете покушати да избегнете ОТП-ове у имејловима са магичном везом јер то поништава њихову намену. А једна веза на коју се може кликнути која пријављује корисника је пожељнија.
Дакле, то је то са моје стране. До идућег пута!
ПС: Погледајте свеобухватан водич за вишефакторску аутентификацију.