Sekiranya pengguna disahkan masih melihat halaman rumah awam aplikasi

1. Apa yang membatasi akses komponen kepada pengguna yang disahkan?
2. Apa maksud kebenaran bagi pengguna yang telah mengesahkan?
3. Mengapa kita memerlukan pengesahan log masuk untuk aplikasi?

Apa yang membatasi akses komponen kepada pengguna yang disahkan?

Dalam bentuk yang paling asas, memohon atribut [memberi kuasa] kepada pengawal, tindakan, atau halaman cukur, menghadkan akses kepada komponen tersebut kepada pengguna yang disahkan. Sekarang hanya pengguna yang disahkan dapat mengakses fungsi logout.

Apa maksud kebenaran bagi pengguna yang telah mengesahkan?

Pengesahan mengesahkan bahawa pengguna adalah siapa yang mereka katakan. Kebenaran memberi kebenaran kepada pengguna untuk mengakses sumber. Walaupun pengesahan dan kebenaran mungkin terdengar serupa, mereka adalah proses keselamatan yang berbeza dalam dunia identiti dan pengurusan akses (IAM).

Mengapa kita memerlukan pengesahan log masuk untuk aplikasi?

Pengesahan digunakan oleh pelayan apabila pelayan perlu mengetahui dengan tepat siapa yang mengakses maklumat atau laman web mereka. Pengesahan digunakan oleh pelanggan apabila pelanggan perlu mengetahui bahawa pelayan adalah sistem yang dikatakannya. Dalam pengesahan, pengguna atau komputer harus membuktikan identitinya kepada pelayan atau klien.