Auth provider - Githubissues

Archimonde508 / all-stars

Mecz Gwiazd

0 stars 1 forks source link

Auth provider #2

Open matejukx opened 2 weeks ago

matejukx commented 2 weeks ago

Fajnie se tworzyc userow i tokeny i wgl szast prast hasz password, ale jest duzo gotowych rozwiazan na to wiec proponowalbym np: https://auth0.com/ Jest git free tier, nie trzeba robic login pagow, nie trzeba generowac tokenow, no cud miod jest

TO ISSUE:

Dodac auth providera do frontu (auth0 ma gotowe elementy i sdk)
Dodac auth providera do backendu (autentykacja ich tokenami)

Archimonde508 commented 2 weeks ago

jak juz nadmienilem na prywatnej wiadomosci to bardzo dobry pomysl, wypierdolimy te obecna autentykacje (ktora byla tylko wipem) w pizdu. Podkreslam także, że musimy ustalić politykę co do tworzenia kont, ewentualnie nowo utworzeni uzytkownicy nie mają żadnych dostepów i tylko przyjaciele mogą coś robić. To się sprowadza do podjecia decyzji w dwóch plaszczyznach:

Czy chcemy miec role /. policy / costam based authorization
jak limitować (i czy w ogole) ilosc kont