Тези връзки са в челните редици на магическото бъдеще на удостоверяването без парола.
Удостоверяването на потребителя е много чувствителна тема за всяко бизнес приложение. Той трябва да бъде супер сигурен, но без триене, за да постигне перфектен баланс между безопасност и удовлетворение на потребителите.
От първите дни на интернет паролите са де факто механизъм за удостоверяване за всички. Започна с прости низове като 1234 или qwerty, които бяха повече от достатъчни, за да свършат работата, докато киберпрестъпниците не започнаха да си изкарват прехраната от тях.
След това се появиха мениджърите на пароли, които генерират и запазват силни пароли за по-безопасно влизане. Въпреки това има известно напрежение около тях и хората все още не искат да използват такива инструменти поради различни причини:
Източник: statista.com
Следователно трябваше да има нещо по-лесно и по-сигурно в същото време.
Добре дошли, Удостоверяване без парола!
Това е модерната и сравнително по-безопасна алтернатива на паролите. Той е удобен за потребителя и по-безпроблемен.
Например, Apple Face ID е удостоверяване без парола, което не мога да харесам достатъчно. По същия начин биометричното удостоверяване и еднократните пароли също са без парола.
И има много повече такива техники, включително Magic Links.
Съдържание
Какво представляват магическите връзки?
Магическите връзки са мястото, където потребителите въвеждат своето потребителско име и получават връзка в свързаната пощенска кутия, за да кликнат и да влязат.
В един въображаем свят, където имейлите работят перфектно и всички платформи използват удостоверяване с магическа връзка, потребителите трябва да запомнят една парола за своя доставчик на имейл услуги.
За останалото всичко ще се погрижи от Magic Links. Това е безкрайно по-удобно от гледна точка на потребителя. В допълнение, това прави опитите за хакване на пароли неуместни и безполезни.
И така, тук сме с някои инструменти, които да ви помогнат да интегрирате това във вашето приложение.
Стич
Най-добрата част за Stytch е неговата проста реализация и безплатен план, за да започнете.
Има два начина за интегриране на магически връзки със Stytch: API и SDK.
В момента Stytch SDK са налични в JavaScript, React и Next. Това е най-бързият начин да започнете работа с минимално съпротивление. Получавате предварително изграден потребителски интерфейс, който можете да персонализирате за вашата марка.
Stytch API, от друга страна, ви дава максимален контрол върху дизайна.
Безплатният план работи за 5000 месечни активни потребители (MAU); след това е разплащателно.
Платените абонаменти предлагат повече персонализации на дизайна и няма брандиране на Stytch.
FusionAuth
FusionAuth също има свой собствен интерфейс, който се нуждае от минимално въвеждане, и API без парола за пълна гъвкавост.
Неговите магически връзки изпращат ограничен във времето код, който потребителят трябва да въведе във формата за влизане, за да продължи. Опцията API обаче ви позволява да изпратите този код чрез SMS или насочено известие за още по-безпроблемно изживяване.
В допълнение, FusionAuth включва и Google One Tap удостоверяване, което автоматично открива активните Google акаунти в браузъра и изскача, позволявайки на потребителя да влезе с едно докосване.
FusionAuth има два абонаментни потока, базирани на хостинг.
Можете да използвате или самостоятелно хостване, което също има безплатен план, поддържан от общността, без ограничение за месечни активни потребители. Облачният хостинг няма безплатни планове за стартиране, за съжаление. Можете обаче да вземете 14-дневен безплатен пробен период на основния му план.
WorkOS
WorkOS има своите SDK на множество езици за програмиране, включително Node.js, Ruby, Python, Java, .Net и др., за да започнете.
Можете да използвате API на WorkOS или персонализиран имейл доставчик, за да изпращате имейли за удостоверяване на магическата връзка. Такива еднократни връзки остават валидни 15 минути.
WorkOS има много имейл шаблони, които можете също да персонализирате, за да отговарят по-добре на вашата марка.
И накрая, можете да започнете безплатно без предварително плащане.
MojoAuth
С готови интеграции за платформи като WordPress, Webflow, Bubble и т.н., MojoAuth гарантира едно от най-бързите внедрявания на магически връзки.
Неговите SDK са налични на различни езици и платформи, като Node.js, Java, Android, Golang, iOS, PHP, Asp.net и др.
Освен това неговият API е предназначен за разработчици за персонализирано приложение според случая на употреба. Освен това MojoAuth също така позволява използването на магически връзки в типична настройка за многофакторно удостоверяване (MFA) със своите независими API.
Най-добрата част от MojoAuth е потребителският интерфейс с бял етикет за неговите потребители и 99,9% гаранция за непрекъсната работа.
Базовият план започва от 1000 MAU и всички планове идват с функции като неограничени потребители, неограничени влизания, имейл OTP, управление на екип и т.н. И въпреки че няма безплатен план, можете да вземете 30-дневния безплатен пробен период.
Супабаза
Supabase е инструмент с отворен код за управление на удостоверяване с магическа връзка.
Има два начина да заобиколите това със Supabase. Първият е директно добавяне на удостоверяване без парола в проектите на Supabase като база данни на Postgres. Алтернативно, човек може да въведе код за влизане в своите приложения в JavaScript или Flutter.
Що се отнася до цените, човек може да започне безплатно за до 50 000 MAU и 200 едновременни връзки. Платените планове добавят функции като поддръжка по имейл, ежедневно архивиране, 7-дневно запазване на регистрационни файлове, по-голяма честотна лента и др.
Чиновник
Clerk гарантира най-добрата функционалност на магическата връзка, напълно внедрена и работеща само за няколко минути.
Удостоверяването му с магическа връзка включва пренасочване с връзката без еднократна парола (OTP). Освен това можете да добавите магически връзки като част от MFA процес.
API на Clerk е наличен в Next.js, React и JavaScript. Можете да използвате неговото удостоверяване с магическа връзка за регистрации, влизания и потвърждение на имейл адрес.
Неговият безплатен план предлага 5000 MAU, неограничен общ брой акаунти, персонализирани домейни и поддръжка от общността със собствена марка. Платените планове добавят неограничен брой MAU и персонализирани домейни, позволяват вписване/блокиране, MFA, персонализирана продължителност на сесията и др.
Descope
Вълшебните връзки на Descope позволяват URL адреси за влизане и OTP и предлагат щедро безплатно ниво завинаги, позволяващо до 7500 MAU за стартиращи фирми.
Дори внедряването е лесно с гъвкави опции като SDK, API и потоци.
Descope Flows е интерфейс за плъзгане и пускане без код, който можете да използвате за създаване на отговори за взаимодействие с потребителя. Той идва с инструмент за създаване на поток, екранен създател и инструмент за персонализиране на дизайна и представя най-бързия начин да започнете.
Освен това SDK ви дават две опции в клиентските SDK и Backend SDK, въз основа на това дали искате Descope да управлява управлението на сесията или да интегрирате свой собствен сървър към услугите на Descope.
И накрая, техните REST API са за усъвършенствани случаи на употреба с превъзходна гъвкавост.
И все пак това, което най-много ми хареса в Descope е, че няма воден знак с безплатното ниво и дори идва с 99% SLA, което го прави прилична опция за всяко стартиране.
EZiD
Понастоящем EZiD е най-подходящ за разработчици, които искат да разположат удостоверяване с магическа връзка в своите приложения.
Човек може да използва техните API, за да изгради потоците за удостоверяване точно както искат.
EZiD няма безплатно ниво. В допълнение, основният им план позволява до 500 MAU и ще има собствена марка. Едва когато се изкачите по стълбата по-нагоре, можете да премахнете марката EZiD от потребителския интерфейс.
Това, което е добро, е ценообразуването на разпределителната система без ограничения за броя на влизанията.
Те са магически!
Ако можете да осигурите отлична доставка на имейли, няма причина да избягвате удостоверяването с магическа връзка.
Като цяло те са по-бързи и лесни за използване заместители на пароли. Въпреки това можете да опитате да избегнете еднократните пароли в имейлите с магическа връзка, тъй като това проваля предназначението им. И една единствена връзка, върху която може да се кликне, която влиза в потребителя, е по-желателна.
Така че това е от моя страна. До следващия път!
PS: Вижте изчерпателно ръководство за многофакторно удостоверяване.