Amazon เปิดตัว Amazon Verified Permissions สำหรับการจัดการการรับรองความถูกต้องแบบง่าย

Amazon เพิ่งเปิดตัว Amazon Verified Permissions ซึ่งเป็นโซลูชันใหม่ที่มีเป้าหมายเพื่อรวมศูนย์สิทธิ์ของผู้ใช้และปรับปรุงการจัดการการรับรองความถูกต้องภายในแอปพลิเคชัน ด้วยการจัดเตรียมที่เก็บนโยบายสำหรับนักพัฒนา ระบบนี้ช่วยลดความยุ่งยากในกระบวนการอนุญาตให้ผู้ใช้ดำเนินการบางอย่างในแอปพลิเคชันต่างๆ

การแนะนำคุณสมบัติใหม่นี้มีจุดมุ่งหมายเพื่อปรับปรุงความพยายามที่สำคัญที่จำเป็นในการรวมกลไกการตรวจสอบสิทธิ์เข้ากับแอปพลิเคชัน ตามธรรมเนียมแล้ว ตรรกะการให้สิทธิ์จะฝังอยู่ในโค้ด ซึ่งจะซับซ้อนมากขึ้นตามจำนวนผู้ใช้และการอนุญาตที่ขยายและพัฒนาขึ้น

ตัวอย่างเช่น การแชร์เอกสารระหว่างผู้ใช้ที่มีบทบาทต่างกันหรือการให้สิทธิ์การเข้าถึงบัญชีชั่วคราวแก่ตัวแทนฝ่ายสนับสนุนเพื่อแก้ไขปัญหาอาจนำไปสู่ความซับซ้อนที่เพิ่มขึ้น Amazon รับทราบถึงความท้าทายที่เกี่ยวข้องกับการจัดการสิทธิ์ โดยเฉพาะอย่างยิ่งในแอปพลิเคชันที่หลากหลายและภาษาการเขียนโปรแกรมหลายภาษา โดยเน้นว่าอาจนำไปสู่ข้อผิดพลาดและก่อให้เกิดอุปสรรคในการตรวจสอบที่สำคัญ

ในบล็อกโพสต์ Danilo Poccia หัวหน้า Evangelist ของ AWS อธิบายว่า "การจัดการสิทธิ์ในโค้ดมีแนวโน้มที่จะเกิดข้อผิดพลาด และนำเสนอความท้าทายที่สำคัญเมื่อตรวจสอบสิทธิ์และตัดสินใจว่าใครมีสิทธิ์เข้าถึงสิ่งใด โดยเฉพาะอย่างยิ่งเมื่อสิทธิ์เหล่านี้แสดงในแอปพลิเคชันต่างๆ และ โดยใช้ภาษาโปรแกรมหลายภาษา”

ภายใต้อินเทอร์เฟซที่ใช้งานง่าย Amazon Verified Permissions ใช้ Cedar ซึ่งเป็นโครงการโอเพ่นซอร์สโดย Amazon ที่ออกแบบมาเพื่อจัดการการควบคุมการเข้าถึง ด้วยการกำหนดสกีมาโมเดลการให้สิทธิ์โดยสรุปประเภทหลัก ประเภททรัพยากร และการดำเนินการที่ถูกต้อง นักพัฒนาสามารถสร้างและตรวจสอบนโยบายกับโมเดลการให้สิทธิ์นี้ได้

ระบบจะติดตามการแก้ไขที่เก็บนโยบาย ทำให้ผู้ใช้สามารถระบุได้ว่าใครเป็นผู้ทำการเปลี่ยนแปลงและเกิดขึ้นเมื่อใด Amazon Verified Permissions สามารถรวมเข้ากับแอปพลิเคชันผ่าน AWS SDK และคำขอการอนุญาตแต่ละรายการจะดึงนโยบายที่เกี่ยวข้องเพื่อระบุว่าการกระทำของผู้ใช้นั้นได้รับอนุญาตหรือไม่

เปิดตัวครั้งแรกในฐานะการแสดงตัวอย่างระหว่างเหตุการณ์ re:Invent 2022 ตอนนี้ Amazon Verified Permissions พร้อมใช้งานอย่างกว้างขวางแล้ว ในขณะที่แนวการรับรองความถูกต้องเปลี่ยนแปลงไป แพลตฟอร์มเช่น แพลตฟอร์มแบบไม่มีโค้ดของ AppMaster.io จำเป็นต้องปรับและผสานรวมความก้าวหน้าดังกล่าวเพื่อให้นักพัฒนาได้รับประสบการณ์ที่ราบรื่นและปลอดภัยสำหรับการสร้างเว็บ อุปกรณ์พกพา และแอปพลิเคชันแบ็กเอนด์