Phạm vi theo bộ sưu tập và thao tác
Cấp đúng quyền xem, tạo, cập nhật hoặc xóa trên đúng những bộ sưu tập mà tích hợp sử dụng — không có gì ngầm định.
Nhà phát triểnAPI KEY & XÁC THỰC
Đặc quyền tối thiểu, không phải một token toàn quyền.
Một API key toàn năng trở thành rủi ro ngay khi bị lộ. Thông tin xác thực máy của CMSHub mang quyền thao tác rõ ràng theo từng bộ sưu tập — xem, tạo, cập nhật hoặc xóa — nên một tích hợp chỉ giữ đúng quyền nó cần, và một key bị lộ chỉ có phạm vi ảnh hưởng nhỏ, đã biết trước.
01 / THÔNG TIN XÁC THỰC MÁY
API key có phạm vi, không phải chìa khóa vạn năng
Tạo, xoay vòng và thu hồi API key theo từng không gian làm việc, mỗi key chỉ giới hạn trong các bộ sưu tập và thao tác cụ thể — đúng nguyên tắc đặc quyền tối thiểu bạn áp dụng cho mọi thông tin xác thực production.
Tạo, xoay vòng, thu hồi
Quản lý vòng đời key ngay trong không gian làm việc — xoay vòng theo lịch hoặc thu hồi ngay nếu bị lộ.
Mặc định từ chối
Key không được cấp quyền rõ ràng trên một bộ sưu tập thì không thể chạm vào nó — không có cơ chế ngầm mở rộng quyền.
02 / PHIÊN NGƯỜI DÙNG
Thông tin xác thực gia cố, phiên có thể thu hồi
Đăng nhập của người dùng dùng thông tin xác thực dẫn xuất bằng Argon2id — thuật toán băm hiện đại, tốn bộ nhớ — với phiên phía máy chủ bọc trong JWT, có thể thu hồi ngay lập tức chứ không chỉ chờ hết hạn.
Thông tin xác thực dẫn xuất bằng Argon2id
Mật khẩu được băm bằng Argon2id, chống lại các nỗ lực bẻ khóa tăng tốc bằng GPU và ASIC.
Phiên có thể thu hồi
Phiên phía máy chủ giúp thu hồi ngay một phiên bị xâm nhập mà không phải chờ token hết hạn.
Sự kiện xác thực có thể kiểm toán
Đăng nhập, thu hồi phiên và thay đổi key đều được ghi lại, để bạn trả lời được ai đã truy cập gì, vào lúc nào.
TẠO KEY CÓ PHẠM VI
Cấp API key chỉ cho một bộ sưu tập.
Mở không gian làm việc và tạo key giới hạn đúng quyền tích hợp của bạn cần.