Lekce 18 - Databázový klient v React - Příprava autentizace

V předchozí lekci, Databázový klient v React - Filtrování položek, jsme si do klienta přidali komponenty filtrování.

Náš klient pro filmovou databázi je nyní v podstatě hotový. Umožňuje nám přidávat, upravovat a mazat režiséry, herce a filmy můžeme a také filtrovat. Celá aplikace má však jednu zásadní vadu - když ji v tomto stavu nahrajeme na internet, nějaký vtipálek nám může snadno všechny filmy smazat nebo do databáze přidat nesmysly. Aby byla aplikace opravu hotová, je potřeba omezit úpravu dat jen pro administrátory.

V tomto React tutoriálu proto vyměníme verzi API serveru za tu, která pro úpravu dat vyžaduje přihlášeného uživatele s administrátorskou rolí. V následujících lekcích pak implementujeme registraci a přihlašování uživatelů a zabezpečení editace filmů a osobností.

Autentizace vs. autorizace

Jelikož v kurzu budeme nyní používat tyto dva pojmy, pojďme si je stručně definovat:

• Autentizace (někdy také autentifikace) - Je ověření identity uživatele, což se nejčastěji dělá kombinací uživatelského jména a hesla. Aplikace pak ví, že komunikuje s jedním konkrétním uživatelem. U klíčových aplikací, jako jsou internetová bankovnictví nebo emailové schránky, se často používá tzv. dvoufaktorová autentizace, kdy uživatele typicky ověříme ještě na jiném zařízení, např. v mobilní aplikaci. V naší aplikaci takto pokročilé zabezpečení nebudeme potřebovat a vystačíme si s emailem a heslem.
• Autorizace - Je ověření, zda osoba může provést nějakou akci. Např., že má daný uživatel administrátorská oprávnění a tudíž může smazat film.

...konec náhledu článku...
Pokračuj dál