Tapatybės tiekėjas

Kiekvienai programai kartoti autentifikaciją būtų lėta ir rizikinga.

Kuriant naujus produktus, kartoti autentifikacijos logiką brangino palaikymą ir įvedė nenuoseklumus skirtinguose klientuose.

Atskyrėme tapatybės logiką į savarankišką modulį su tipizuotais srautais ir integracijomis.

Įdiegėme bendrą identiteto modulį su prisijungimo pradžia, sesijos valdymu ir OIDC orientuota tvarka.

Technologinis pagrindas: TypeScript, Convex, OIDC. Ši dalis svarbi ne dėl logotipų sąrašo, o dėl to, kaip pasirinktas stackas padeda valdyti duomenis, būsenas, vartotojo veiksmus ir tolimesnę priežiūrą.

Tapatybės keliai neįrašyti į kiekvieną produktą atskirai: logika yra centralizuota, o vartotojo funkcijos gauna tik reikalingą kontekstą.

Realiame naudojime „Tapatybės tiekėjas“ veikia kaip nuosekli seka: pirmiausia sprendžiama pradinė problema, tada vartotojas atlieka pagrindinį veiksmą, mato aiškų duomenų kelią ir rezultatą. Taip patirtis lieka logiška, o ne atsitiktinis ekranų rinkinys.

Praktinė vertė matoma ten, kur anksčiau reikėjo rankinio darbo: dalis proceso automatizuota, atsakomybės aiškiai atskirtos, o kiekvienas modulis atlieka vieną suprantamą funkciją. Būtent dėl to sprendimą lengva prižiūrėti ir plėsti.

Nauji produktai gali remtis vienu prisijungimo pagrindu vietoje atskirų sprendimų.

Nauji projektai pradeda su bendru vartotojo pagrindu, o priežiūra tampa mažiau švaistoma ir labiau nuspėjama.