ENGINEERING · RINGKASAN
Hiji jalma. Rupa-rupa peran dina sistem.
Principal, account, jeung identity ngajelaskeun tanggung jawab anu béda-béda di Zeredi. Ku misahkeun ieu tilu hal, urang jadi leuwih gampang ngatur aksés, hak milik, jeung representasi tanpa nganggapna salaku hal anu sarua.
Principal: anu login.
Aktor anu geus terverifikasi. Principal miboga username jeung bisa dibéré aksés ka akun-akun. Ieu téh titik awal pikeun autentikasi, lain sakabéh profil hiji jalma.
Account: anu dikelola.
Catetan akun ngahijukeun metadata akun, siklus hirup, jeung hubungan hak milik. Penugasan akun principal ngahubungkeun aktor anu login ka hiji akun; dua catetan ieu miboga tanggung jawab anu béda.
Identity: anu direpresentasikeun.
Identitas ngajelaskeun saha atawa naon nu diwakilan ku éta inpormasi. Misahkeun identitas tina prosés login bisa mantuan sangkan perwakilan, kapamilikan, jeung aksés jadi leuwih jelas.
Kumaha cara gawéna.
Nalika daftar akun pribadi, Zeredi nyieun principal, nyadiakeun akun pribadi jeung catetan identitas, sarta masangkeun éta akun ka principal. Ieu tilu hal gawé bareng, tapi tetep jadi bagian anu misah dina sistem.
Konsep nu misah. Izin nu jelas.
Nyangking ID akun atawa identitas teu hartina boga izin pikeun ngaksésna. Pariksa aksés tetep dilakukeun dina batas API jeung kawijakan anu merenah. Konsep arsitektur ieu teu méré aksés ka pihak katilu pikeun nyaho inpormasi pribadi.
Ieu téh ringkasan konseptual, lain spesifikasi API publik, deskripsi kaamanan lengkep, atawa pengumuman ayana integrasi. Integrasi API pihak katilu moal dibuka nalika peluncuran.