Amazon ra mắt Quyền được xác minh của Amazon để quản lý xác thực đơn giản

Amazon gần đây đã công bố Amazon Verified Permissions – một giải pháp mới nhằm tập trung quyền của người dùng và cải thiện việc quản lý xác thực trong các ứng dụng. Bằng cách cung cấp một cửa hàng chính sách cho các nhà phát triển, hệ thống này đơn giản hóa quá trình ủy quyền cho người dùng thực hiện các hành động cụ thể trong các ứng dụng khác nhau.

Việc giới thiệu tính năng mới này nhằm hợp lý hóa nỗ lực đáng kể cần thiết để tích hợp các cơ chế xác thực vào các ứng dụng. Thông thường, logic ủy quyền được nhúng trong mã, điều này ngày càng trở nên phức tạp khi số lượng người dùng và quyền mở rộng và phát triển.

Chẳng hạn, việc chia sẻ tài liệu giữa những người dùng có vai trò khác nhau hoặc cấp quyền truy cập tài khoản tạm thời cho các đại lý hỗ trợ để giải quyết vấn đề có thể dẫn đến sự phức tạp gia tăng. Amazon thừa nhận những thách thức liên quan đến quản lý quyền – đặc biệt là trên các ứng dụng đa dạng và nhiều ngôn ngữ lập trình – nhấn mạnh rằng điều này có thể dẫn đến lỗi và gây ra những trở ngại đáng kể cho việc kiểm tra.

Trong một bài đăng trên blog, Danilo Poccia, Trưởng nhóm truyền bá tại AWS, đã giải thích: “Việc quản lý quyền trong mã dễ xảy ra lỗi và đưa ra những thách thức đáng kể khi kiểm tra quyền và quyết định ai có quyền truy cập vào cái gì, đặc biệt khi các quyền này được thể hiện trong các ứng dụng và ứng dụng khác nhau. sử dụng nhiều ngôn ngữ lập trình.”

Bên dưới giao diện thân thiện với người dùng, Amazon Verified Permissions sử dụng Cedar, một dự án nguồn mở của Amazon được thiết kế để quản lý kiểm soát truy cập. Bằng cách xác định lược đồ mô hình ủy quyền phác thảo các loại chính, loại tài nguyên và hành động hợp lệ, nhà phát triển có thể tạo và xác minh các chính sách đối với mô hình ủy quyền này.

Hệ thống theo dõi mọi sửa đổi của cửa hàng chính sách, cho phép người dùng xác định ai đã thực hiện các thay đổi và thời điểm chúng xảy ra. Amazon Verified Permissions có thể được tích hợp vào các ứng dụng thông qua AWS SDK và mỗi yêu cầu cấp phép sẽ truy xuất các chính sách thích hợp để xác định xem hành động của người dùng có được phép hay không.

Ban đầu được giới thiệu dưới dạng bản xem trước trong sự kiện re:Invent 2022, Amazon Verified Permissions hiện đã được phổ biến rộng rãi. Khi bối cảnh xác thực phát triển, các nền tảng như nền tảng không cần mã của AppMaster.io cần phải điều chỉnh và tích hợp những tiến bộ đó để cung cấp cho các nhà phát triển trải nghiệm liền mạch và an toàn để xây dựng các ứng dụng web, di động và phụ trợ.