Inertiajs upravlja avtentikacijo in avtorizacijo v aplikacijah na posameznih straneh (SPA) z uporabo mehanizmov in pravilnikov na strani strežnika, medtem ko prenaša potrebne podatke in dovoljenja preverjanja na komponente na strani odjemalca. Izogiba se zapletenosti ustvarjanja namenskih API-jev ali sistemov za preverjanje pristnosti, ki temeljijo na žetonu, značilni za SPA, in se namesto tega zanaša na tradicionalno preverjanje pristnosti, ki temelji na zaledju.
Preverjanje pristnosti v inertiajs
Inertiajs ne zagotavlja lastnega sistema za preverjanje pristnosti. Namesto tega uporablja kateri koli sistem za preverjanje pristnosti na strani strežnika, na primer overjanje na osnovi seje v Laravelu ali tirnicah. To pomeni, da preverjanje pristnosti ravna predvsem z zaledjem, saj vztrajnost deluje kot most, ki varno prevaža stanje overjanja in uporabniške podatke na frontend. Ta pristop razvijalcem omogoča, da zgradijo zdravilišča, ne da bi izgubili prednosti značilnih delovnih tokov za preverjanje pristnosti na strani strežnika.
Ko uporabnik dostopa do poti, ki zahteva preverjanje pristnosti, se regulator za Backdent preusmeri. Na primer, če nepridivčen uporabnik poskuša dostopati do zaščitene poti, se strežnik odzove tako, da jih preusmeri na prijavno stran, ki je postavljena kot inercijska komponenta. Podobno lahko strežnik po prijavi preusmeri uporabnika na predvideno stran.
Razvijalci delijo overjene uporabniške podatke od zaledja v frontend, tako da prenesejo trenutni uporabniški objekt kot skupni rekvizit s pomočjo pomočnikov za izmenjavo inercije (na primer `Inertia_share" v tirnicah). Ti uporabniški podatki postanejo dostopni v komponentah Frontend prek inercijskih `usePage (). KOK, kjer se komponente lahko reaktivno upodabljajo na podlagi stanja overjanja ali uporabniških podrobnostih, ne da bi potrebovali ločene preglede avtorja na strani odjemalca.
Za prijavo v prijavni obrazec objavlja v zaledju z poverilnicami. Backend overi uporabnika, začne sejo in preusmeri na ustrezno stran. Napake, kot so neveljavne poverilnice, sprožijo preusmeritev nazaj s sporočili o napakah. Vse to je narejeno z uporabo zalednih mehanizmov za preverjanje pristnosti v kombinaciji z inercijsko sposobnostjo dostavljanja odzivov in bliskovnih sporočil na komponente sprednjega dela. Ravnanje s stranko je minimalno, predvsem pa se osredotoča na stanje obrazca in prikazuje sporočila.
Razvijalci opozarjajo, da skrbno razmislijo o podatkih, ki jih delijo stranki, saj so vsi rekviziti, ki jih delijo prek vztrajnosti, popolnoma dostopni na strani odjemalca. V skupnih rekvizitih se je treba izogibati občutljivim ali nepotrebnim informacijam, kot so časovne žige zapisov, da bi izboljšali varnost in uspešnost.
Ravnanje z dovoljenjem
Pooblastilo v inercijah se večinoma upravlja na strani strežnika z uporabo politik ali mehanizmov za vrat. Ker je inercija proxy med frontendom in zaledjem, se opira na logiko dovoljenja za povratno dovoljenje, da bi dovolila ali zavrnila ukrepe ali dostop do podatkov.
Da bi stanje dovoljenja uporabilo v komponentah frontend, razvijalci običajno ocenijo dovoljenja za avtorizacijo na strežniku in rezultate prenesejo na Frontend prek inercijskih rekvizitov. Na primer, v aplikaciji Laravel, metode krmilnika Vrnejo podatkovne predmete, kjer vsak element vključuje objekt "Can", ki določa uporabnikova dovoljenja za dejanja, kot je ustvarjanje ali urejanje vira.
Ta vzorec omogoča pogledom Frondend pogojno upodabljanje elementov uporabniškega vmesnika, kot so gumbi ali povezave, ki temeljijo na uporabniških dovoljenjih, hkrati pa zagotavljajo, da zaostanek ostane vir resnice za avtorizacijo. To se izogne nedoslednim stanjem ali nepooblaščenim dejanjem, če nekdo zaobide uporabniški uporabniški vmesnik in poskuša neposredno poklicati zaledne poti.
Na splošno ta pristop ohranja komponente sprednjega dela preproste in osredotočene na logiko uporabniškega vmesnika, hkrati pa ščiti občutljive dele aplikacije z robustnimi pregledi dovoljenja.
Integracijske ugodnosti in izkušnje razvijalcev
Ker inertiajs obravnava avtentikacijo in avtorizacijo kot pomisleke, lahko razvijalci uporabijo obstoječo infrastrukturo na strani strežnika in knjižnice za te funkcionalnosti, ne da bi podvajali napor ali nastavili ločene API-je. To pomeni tudi, da skupne funkcije, kot so omejevanje hitrosti, potepanje seje ali zapleteni pretoki overjanja, ostajajo na strežniku centralno upravljajo.
Aplikacije, ki omogočajo inertiajs, se pojavljajo kot zdravilišča, vendar se obnašajo kot tradicionalne aplikacije na strani strežnika pod pokrovom za avtor in avtorizacijo. To poenostavi izkušnjo razvijalcev z zmanjšanjem potrebe po shranjevanju žetona na sprednjem delu ali na strani Auth State Management.
Inercijska delitev in usmerjanje podatkov nato omogoči overjeno stanje in preverjanje dovoljenja brez težav na voljo v okvirih sprednjih del, kot so React, Vue ali Svelte. Spremembe stanja overjanja, kot so prijava ali odjava, sproži posodobitve seje na strani strežnika in ustrezne preusmeritve poti ali posodobitve komponent.
Ravnanje s specifičnimi izzivi
SPA razvijalci se običajno soočajo z izzivi, kot so ravnanje z žetoni, preverjanje pristnosti API -ja, CORS in sinhronizacija sej. Inertiajs te zaobide z uporabo avtorskega avtorstva, ki temelji na zaledju na isti domeni, pri čemer se izognete vprašanjem navzkrižnega porekla in upravljanju žetonov v frontenju.
Na primer, inercijska aplikacija, ki uporablja Laravel Sanctum, lahko deli piškotek seje v različnih poddomenah ali območjih aplikacije, kar omogoča brezhibno overjeno klice API -ja in pridobivanje podatkov brez ročnega vbrizgavanja žetona v glavah ali lokalnem pomnilniku.
Razvijalci lahko rešijo okvare prijave, časovne omejitve seje ali preusmerijo nerazporejene uporabnike nazaj na prijavne strani, saj so vsa ta vedenja postavljena in nadzorovana z inercijskimi zahtevami in strežniki.
Povzetek mehanizmov
- Preverjanje pristnosti se izvaja na strežniški strani s tradicionalnimi metodami, ki temeljijo na seji.
- Inercija deli trenutne uporabniške podatke in Auth Stanje od strežnika do frontenda kot rekvizite.
- Tokovi prijave/odjave se obravnavajo prek strežniških krmilnikov, ki se odzivajo s komponentami, ki so bile ponarejene z vztrajnostjo.
- Odločitve o avtorizaciji se sprejemajo na strani strežnika in jih sprejmejo kot logične zastave v rekvizitih na Frontend.
- Komponente sprednjega dela uporabljajo te rekvizite za pogojno upodabljanje uporabniškega vmesnika na podlagi dovoljenj.
- ni potrebe po upravljanju oauth ali žetona na stranki; Uporabljajo se piškotki seje.
- Skupna raba podatkov je skrbno nadzorovana z omejevanjem tistega, kar je izpostavljeno v skupnih rekvizitih.
Ta arhitektura razvijalcem omogoča, da zgradijo reaktivne, sodobne zdravilišča z gladko izkušnjo sprednjega dela, hkrati pa ohranjajo robustno, varno in znano strežniško usmerjeno in nadzor dostopa. Premosti vrzel med tradicionalnimi aplikacijami za večkratne strežnike in sodobnimi frontami JavaScript, ne da bi uvedel zapletenost celotnih strategij za preverjanje pristnosti in avtorizacije na osnovi API-ja. Pristop poveča učinkovitost razvoja, varnost in vzdrževanje aplikacij.
Vse te točke so dokumentirane v uradnih inertijskih dokumentih, spletnih dnevnikih v skupnosti in posebnih izvedbah z zalednimi okviri, kot sta Laravel in Rails.