Εύρος ανά συλλογή και ανά ενέργεια
Δώστε ακριβώς προβολή, δημιουργία, ενημέρωση ή διαγραφή, ακριβώς στις συλλογές που αγγίζει μια ενσωμάτωση — τίποτα σιωπηρό.
ΠρογραμματιστέςΚΛΕΙΔΙΑ API & ΑΥΘΕΝΤΙΚΟΠΟΙΗΣΗ
Ελάχιστα δικαιώματα, όχι ένα token για όλα.
Ένα παντοδύναμο κλειδί API γίνεται βάρος τη στιγμή που διαρρέει. Τα διαπιστευτήρια μηχανών του CMSHub φέρουν ρητά δικαιώματα ενεργειών ανά συλλογή — προβολή, δημιουργία, ενημέρωση ή διαγραφή — ώστε μια ενσωμάτωση να έχει μόνο την πρόσβαση που πραγματικά χρειάζεται και ένα κλειδί που διέρρευσε να έχει μικρό, γνωστό εύρος επίπτωσης.
01 / ΔΙΑΠΙΣΤΕΥΤΗΡΙΑ ΜΗΧΑΝΩΝ
Κλειδιά API με περιορισμένο εύρος, όχι master κλειδί
Δημιουργήστε, ανανεώστε και ανακαλέστε κλειδιά API ανά χώρο εργασίας, το καθένα περιορισμένο σε συγκεκριμένες συλλογές και συγκεκριμένες ενέργειες σε αυτές — η ίδια αρχή ελάχιστων δικαιωμάτων που θα εφαρμόζατε σε κάθε διαπιστευτήριο παραγωγής.
Δημιουργία, ανανέωση, ανάκληση
Διαχειριστείτε τον κύκλο ζωής ενός κλειδιού από τον χώρο εργασίας — ανανεώστε το βάσει προγράμματος ή ανακαλέστε το αμέσως αν εκτεθεί.
Άρνηση εξ ορισμού
Ένα κλειδί χωρίς ρητό δικαίωμα σε μια συλλογή δεν μπορεί να την αγγίξει — δεν υπάρχει σιωπηρή επιστροφή σε ευρύτερη πρόσβαση.
02 / ΑΝΘΡΩΠΙΝΕΣ ΣΥΝΕΔΡΙΕΣ
Θωρακισμένα διαπιστευτήρια, ανακλήσιμες συνεδρίες
Οι συνδέσεις χρηστών χρησιμοποιούν διαπιστευτήρια παραγόμενα με Argon2id — σύγχρονο αλγόριθμο hashing με υψηλές απαιτήσεις μνήμης — με συνεδρίες στον server τυλιγμένες σε JWT που ανακαλούνται αμέσως, αντί απλώς να αφήνονται να λήξουν.
Διαπιστευτήρια παραγόμενα με Argon2id
Οι κωδικοί πρόσβασης γίνονται hash με Argon2id, ανθεκτικό σε απόπειρες σπασίματος με επιτάχυνση GPU και ASIC.
Ανακλήσιμες συνεδρίες
Οι συνεδρίες στον server σημαίνουν ότι μια παραβιασμένη συνεδρία ανακαλείται αμέσως, χωρίς αναμονή για λήξη του token.
Ελέγξιμα συμβάντα αυθεντικοποίησης
Συνδέσεις, ανακλήσεις συνεδριών και αλλαγές κλειδιών καταγράφονται, ώστε να ξέρετε ποιος είχε πρόσβαση σε τι και πότε.
ΔΗΜΙΟΥΡΓΗΣΤΕ ΚΛΕΙΔΙ ΜΕ ΠΕΡΙΟΡΙΣΜΕΝΟ ΕΥΡΟΣ
Εκδώστε κλειδί API περιορισμένο σε μία συλλογή.
Ανοίξτε έναν χώρο εργασίας και δημιουργήστε κλειδί με ακριβώς την πρόσβαση που χρειάζεται η ενσωμάτωσή σας.