परियोजना का विवरण
अनुवादितहमारे पास पहले से ही एक कार्यशील वेब एप्लिकेशन है जिसमें अपना खाता प्रणाली है, और हम आपसे इसे फिर से शुरू करने के लिए नहीं कह रहे हैं। कार्य अलग है: मौजूदा व्यवहार के शीर्ष पर सिंगल साइन-ऑन जोड़ें ताकि उपयोगकर्ता उन प्रदाताओं के माध्यम से अधिकृत हो सकें जिन पर वे पहले से भरोसा करते हैं। नियमित ग्राहकों के लिए, ये परिचित सामाजिक लॉगिन बटन हैं, और कॉर्पोरेट ग्राहकों के लिए, अपने स्वयं के पहचान प्रदाता से कनेक्ट करने की क्षमता ताकि कर्मचारी अपने कार्य क्रेडेंशियल्स के साथ लॉग इन कर सकें। कार्य का सार सावधानीपूर्वक एकीकरण और सटीकता है, नया लॉगिन स्क्रीन आविष्कार करना नहीं: परिणाम को वर्तमान इंटरफ़ेस का हिस्सा दिखना चाहिए, न कि किनारे पर एक जोड़ा हुआ ब्लॉक।
विशेष रूप से, आपको सामाजिक प्रदाताओं के लिए मानक ओथ प्रवाह और कॉर्पोरेट पहचान के लिए सैमल प्रवाह को लागू करना होगा, सुरक्षित रूप से लौटने और टोकन विनिमय को संभालना होगा, और यह सुनिश्चित करना होगा कि टोकन रिफ्रेश विश्वसनीय हो ताकि उपयोगकर्ता काम के बीच में बाहर न निकाले जाएं। मूल्य का एक महत्वपूर्ण हिस्सा प्राप्त पहचान को पहले से मौजूद भूमिकाओं और अधिकारों से मैप करना है: एक आने वाला खाता सही समूह में सही पहुंच के साथ गिरना चाहिए, और अज्ञात या अस्वीकृत उपयोगकर्ताओं को सही तरीके से संभाला जाना चाहिए। मौजूदा स्थानीय खातों को काम करना जारी रखना चाहिए, और जब ईमेल मेल खाता है, तो हम बिना डुप्लिकेट बनाए एक मौजूदा खाते से बाहरी पहचान का उचित बंधन चाहते हैं।
हम आपसे सुरक्षा को परियोजना के अर्थ के रूप में मानने का अनुरोध करते हैं, न कि एक अतिरिक्त के रूप में। हम राज्य और नॉनस सत्यापन, पुनःप्रयोजन और टोकन लीक के खिलाफ सुरक्षा, क्लाइंट के बाहर रहस्यों को संग्रहीत करने, और यह बताने के लिए कि सब कुछ कैसे परीक्षण किया गया है, की अपेक्षा करते हैं। बजट और समय सीमा नीचे सूचीबद्ध हैं, और हम शुरू करने से पहले एक संक्षिप्त लिखित योजना पर चर्चा करने के लिए तैयार हैं।
— ओथ के माध्यम से कई सामाजिक नेटवर्क के माध्यम से लॉगिन, वर्तमान इंटरफ़ेस में एकीकृत किया गया है
— कॉर्पोरेट प्रदाताओं के लिए सैमल प्रवाह मेटाडेटा विनिमय के साथ
— विश्वसनीय टोकन रिफ्रेश और मजबूर लॉगआउट के बिना सत्र
— हमारी समूहों के लिए आने वाली पहचान की भूमिकाओं और अधिकारों का मैपिंग
— पुष्टि किए गए ईमेल द्वारा स्थानीय खातों से बंधन, बिना डुप्लिकेट के
— सुरक्षा नोट: राज्य, नॉनस, पुनःप्रयोजन सुरक्षा, रहस्य
विशेष रूप से, आपको सामाजिक प्रदाताओं के लिए मानक ओथ प्रवाह और कॉर्पोरेट पहचान के लिए सैमल प्रवाह को लागू करना होगा, सुरक्षित रूप से लौटने और टोकन विनिमय को संभालना होगा, और यह सुनिश्चित करना होगा कि टोकन रिफ्रेश विश्वसनीय हो ताकि उपयोगकर्ता काम के बीच में बाहर न निकाले जाएं। मूल्य का एक महत्वपूर्ण हिस्सा प्राप्त पहचान को पहले से मौजूद भूमिकाओं और अधिकारों से मैप करना है: एक आने वाला खाता सही समूह में सही पहुंच के साथ गिरना चाहिए, और अज्ञात या अस्वीकृत उपयोगकर्ताओं को सही तरीके से संभाला जाना चाहिए। मौजूदा स्थानीय खातों को काम करना जारी रखना चाहिए, और जब ईमेल मेल खाता है, तो हम बिना डुप्लिकेट बनाए एक मौजूदा खाते से बाहरी पहचान का उचित बंधन चाहते हैं।
हम आपसे सुरक्षा को परियोजना के अर्थ के रूप में मानने का अनुरोध करते हैं, न कि एक अतिरिक्त के रूप में। हम राज्य और नॉनस सत्यापन, पुनःप्रयोजन और टोकन लीक के खिलाफ सुरक्षा, क्लाइंट के बाहर रहस्यों को संग्रहीत करने, और यह बताने के लिए कि सब कुछ कैसे परीक्षण किया गया है, की अपेक्षा करते हैं। बजट और समय सीमा नीचे सूचीबद्ध हैं, और हम शुरू करने से पहले एक संक्षिप्त लिखित योजना पर चर्चा करने के लिए तैयार हैं।
— ओथ के माध्यम से कई सामाजिक नेटवर्क के माध्यम से लॉगिन, वर्तमान इंटरफ़ेस में एकीकृत किया गया है
— कॉर्पोरेट प्रदाताओं के लिए सैमल प्रवाह मेटाडेटा विनिमय के साथ
— विश्वसनीय टोकन रिफ्रेश और मजबूर लॉगआउट के बिना सत्र
— हमारी समूहों के लिए आने वाली पहचान की भूमिकाओं और अधिकारों का मैपिंग
— पुष्टि किए गए ईमेल द्वारा स्थानीय खातों से बंधन, बिना डुप्लिकेट के
— सुरक्षा नोट: राज्य, नॉनस, पुनःप्रयोजन सुरक्षा, रहस्य
वेब प्रोग्रामिंग नकद, बैंक ट्रांसफर
