Welkom terug in dit je weet dat we gericht op authenticatie van de gebruiker, waar je beginnen te kort.
In mijn ervaring auteurs iets dat de studenten zijn erg enthousiast om te leren over, omdat ze het gevoel dat het maakt haar apps legitiem en geeft hen het gevoel echt en bruikbaar.
Als u zich kunt aanmelden kunt u inloggen en je kunt afmelden.
Dus dat maakt het een leuke en spannende dingen te leren.
Maar de waarheid is dat het ook echt een moeilijk ding om te leren, omdat authenticatie is behoorlijk ingewikkeld.
Er is veel van het verplaatsen van stukken die moeten bij elkaar passen in precies de juiste manier om het te laten werken.
Veel van de grote concepten.
En eerlijk gezegd is het een stuk van de code om het te laten werken.
Gelukkig voor ons zijn er een heleboel goede tools die er zijn die ons helpen om snel en veilig te implementeren authenticatie.
Nu uitleggen wat ik bedoel met veilig later in deze video.
Voordat ik een duik nemen in het uitleggen van de instrumenten en de workflow van authenticatie wil ik wat tijd door te brengen geeft u enig inzicht in mijn gedachte proces achter het onderwijzen van art.
Het is een van die onderwerpen die ik veel tijd doorgebracht onderwijzen, maar ook het onderwijs in meerdere verschillende manieren.
Als je het onderwijzen van authenticatie van de gebruiker is er een keuze die je moet maken.
En voor mij die keuze zou gaan om verificatie van de grond af te leren niet het gebruik van gereedschap bij allen en ervoor te zorgen dat de studenten zich richten op de ins en outs van elk belangrijk concept en het zou kunnen nemen vijf zes uur.
Het lijkt misschien veel van de lessen veel video's zijn.
We kunnen uiteindelijk verliezen sommige studenten maar we zullen ervoor zorgen dat iedereen begrijpt hoe verificatie werkt.
Of gebruiken we een aantal van de bestaande instrumenten die er zijn instrumenten die ons helpen authenticatie van de gebruiker toe te voegen sneller eenvoudiger en met een manier om minder regels code en het komt allemaal neer op deze editie van is het belangrijker voor studenten om een ​​diep begrip van hoe de dingen hebben werk.
Is dat de prioriteit of is het een prioriteit om studenten dingen snel.
Dus is het over conceptueel begrip en diepte van de kennis of is het over het maken van dingen.
Het is duidelijk dat in een ideale wereld zouden we willen allebei.
We willen dat iedereen om de ins en outs van alles wat we leren begrijpen en we willen de studenten om tonnen van praktische kennis te hebben en in staat zijn om dingen snel te maken.
In het verleden heb ik beide benaderingen geprobeerd om het onderwijs waar ik begon door te proberen om studenten een diep begrip van elk begrip en hoe het allemaal werkte en in elkaar passen voordat we zelfs iets uitgevoerd.
En dan heb ik ook het tegenovergestelde waar we gewoon proberen om een ​​of ander ding werk eerst en dan terug te komen en te praten over hoe het werkt gedaan.
En ik heb nog meer tijd doorgebracht na te denken over hoe we willen om het te benaderen in deze video Natuurlijk heb ik deze lezing veel te veel keren heb ik herwerkt herschreven alle code opgenomen.
Het is er een die ik wil goed te krijgen, want het is echt belangrijk en een die veel studenten uit te kijken.
Dus wat ik heb besloten om te doen is om twee eenheden in dit eerste eenheid op verificatie die u momenteel bekijken van de film.
Ik ga om te beginnen door het geven u een zeer snel overzicht.
Helemaal niet in de diepte, maar gewoon een snel overzicht van hoe authenticatie werkt.
En dan gaan we deze tools die ik sprak over die gebruik maken van ons leven gemakkelijker en maken de code korter.
We gaan ze meteen gebruiken.
En ligt de focus op alleen het maken van iets dat zowel een gelegenheid en vervolgens een van de optionele eenheden.
Helemaal aan het einde van deze cursus gaat om een ​​echt diepe duik in authenticatie, waar we eigenlijk onze eigen authenticatie van de gebruiker van de grond zullen implementeren zijn waar we geen van de instrumenten zal gebruiken en ik ga je nu de doelstelling is om het beste van beide werelden gaan om te beginnen door gewoon het maken van iets.
En ik ben niet van plan om meer dan wind alle van de concepten, maar ik ben niet van plan om te besteden u een uur weet plus praten over hoe dingen werken.
Oke dus nu dat we hebben gekregen dat uit de weg dit grote ideologische discussie hier wil ik nu in te voeren van de tools die we gaan gebruiken dus we gaan iets genaamd paspoort te gebruiken.
Ja.
En we zijn niet alleen gebruikt omdat het iets is dat ons leven makkelijker te maken onze code korter maken deze implementatie sneller.
Maar het is ook iets dat veel gebruikt in de echte wereld.
Veel en veel toepassingen paspoort J.S. hun authenticatie voeren.
Dus laat ik je de home page hier.
Dit is Passport Chaiya stotterde en zie de kleine tagline zegt eenvoudige onopvallend authenticatie voor geen J Amerikaans paspoort is authenticatie middleware voor knooppunt uiterst flexibel en modulair paspoort kan onopvallend worden gedropt in een uitdrukkelijke gebaseerde webapplicatie.
Een uitgebreide set van strategieën ondersteuning authenticatie met behulp van een gebruikersnaam en wachtwoord Facebook Twitter en nog veel meer.
En dan kun je naar beneden zien hier dat er eigenlijk meer dan 300 verschillende strategieën.
Dus strategie is bedoeld om verschillende soorten authenticatie verschillende manieren van authenticatie van personen of het nu door middel van het hebben van de gebruiker een e-mailadres en een wachtwoord traditionele authenticatie typen of als het door middel van een dienst als Facebook of Twitter, die je waarschijnlijk eerder gezien op een site of een toepassing waarin het vraagt ​​u om in te loggen via Google of Twitter of Facebook.
En er zijn vele meer dat we eigenlijk kunnen zien ze allemaal en we kunnen zoeken via hen, dus er is dingen zoals Fitbit u zich kunt aanmelden door middel van Fitbit.
We hebben Spotify Reddit tumblr Google plus.
Maar veruit de meest populaire zullen worden Facebook Twitter en Google.
En dan ook wat bekend staat als de lokale authenticatie en dat is wat we beginnen hier met die net is gebruikersnaam of e-mailadres en wachtwoord.
OK.
Dus dat is de basis tool die we gaan paspoort gebruiken.
Ja, het zal een enorme hulp in onze implementatie van de gebruiker.
Maar we gaan ook naar een ander pakket genaamd Passport plaatselijke die ik hier gebruik.
En dit is een van die programma's of strategieën voor authenticatie.
Dus er is een paspoort Facebook een paspoort Twitter paspoort Google en paspoort lokale en 300 plus verschillende strategieën paspoort lokaal is voor de gebruikersnaam en het wachtwoord dat is wat we moeten doen om te beginnen.
Maar wat is echt geweldig over paspoort is dat later in deze cursus kunnen we gaan en voeg Facebook of Twitter en we kunnen lokale en te houden en kunnen we drie 5 10 verschillende manieren om in te loggen op onze app.
Meestal wilt u het vrij beperkt te houden, maar we kunnen zo veel als we willen dat door het gebruik van Passport en de naam paspoort.
Het gaat over het verstrekken van deze entry point in allerlei bestemmingen.
OK en er is nog een pakket dat we gaan gebruiken die Passport lokale mangoest wordt genoemd.
Dus ik heb de get hub geopend voor dat en paspoort lokale Mongoose is een ander pakket dat ons alleen maar zal helpen bij de uitvoering authenticatie met paspoort en is speciaal gemaakt om te werken met mangoest.
Dus we hoeven niet om het te gebruiken.
We konden wegkomen met alleen met behulp van Passport lokale het paspoort lokale Mongoose gaat om ons te helpen maken het nog sneller en eenvoudiger te maken voor ons.
En dan natuurlijk in de optionele off from scratch sectie zullen we in het maken van kunst uit het niets zonder dat een van deze tools.
OK.
Dus dat zijn de drie belangrijkste instrumenten.
Nu ga ik u een snelle demo van wat we gaan voorin, die ik je waarschuwen dat het niet erg spannend visueel te maken.
Ik heb het niet stylen helemaal.
Maar we zullen het toevoegen van je Seraph yo kamp en we zullen dat styling.
Maar voor nu is dit een barebones implementatie die ik wil je laten zien.
Dus begonnen we op deze homepage en we hebben drie knoppen.
Log in register en log uit en er is een geheime pagina slash geheim dat je alleen kunt bekijken als u ingelogd bent.
Dus als ik probeer en gaan er nu ben ik niet ingelogd en het duurt me terug naar een log slash in en het toont me de log-in vorm, zodat ik schrijf en ik zal je laten zien dat we dan kunnen gaan naar de geheime pagina.
Dus gebruikersnaam ik roestige vier of vijf zes en wachtwoord zal gewoon vergeten zijn te doen en dan zal ik me aanmelden.
En het brengt me naar geheim dat ik nu kan bezoeken slash.
En op de geheime pagina Ik heb een vreselijk gênante foto van mijn cel uit mijn zevende of achtste klas toen ik mijn eerste laptop.
Gewoon verschrikkelijk.
Dus dat is slash geheim geheim voor een reden natuurlijk.
En nu als ik naar uit te loggen Ik kan niet meer naar geheime slash het automatisch mij logon slash en ik kan ook hier inloggen.
Dus ik zal Rusti vier vijf zes te gebruiken met het juiste wachtwoord dat is gewoon vergeten en ik meld je aan of log in en het duurt me terug naar zulke geheime en ik kan gaan naar de homepage en terug naar geheime slash, want ik blijf ingelogd.
Dus de manier waarop dit werkt het sleutelbegrip dat alles scharniert rond is iets genaamd sessies.
Ik zal een korte samenvatting van wat sessies geven.
Eigenlijk is het GTP wordt verondersteld een stateless protocol, wat betekent dat wanneer u verzoeken te sturen die verzoeken zijn één keer dingen en ze hebben geen informatie over uw verhaal of de eerdere verzoeken die je hebt gemaakt te bevatten.
Ze zijn niet met elkaar verbonden.
Een verzoek heeft geen staat is het gewoon een eenmalige transactie die zou het erg moeilijk om de gebruiker uit te voeren af, want ik wil in staat zijn dat je blijft ingelogd.
Ik wil dat de server om te weten dat Rustie 4 of 5 6 is nog steeds ingelogd, en de manier waarop we dat te doen is door het gebruik van sessies en wat sessies zal doen.
Ze zijn gewoon een manier om HTP niet staatloos te maken.
Er zijn een manier om de toestand dus bieden bij elk verzoek dat ik op deze app als ik ingelogd wanneer iemand is ingelogd is er een klein beetje informatie over die gebruiker die is opgeslagen in het verzoek dat naar de server wordt gestuurd en het is eigenlijk niet de gebruiker het wachtwoord van de hele gebruikersnaam.
Maar het is een beetje van informatie en het is gecodeerd en het is eigenlijk gedaan om een ​​geheim.
En dan wordt het naar mijn server en vervolgens paspoort zult zien dat en het zal vertaald in iets dat het in principe begrijpt kraken van de code of onversleuteld en het zal die informatie gebruiken om te vertellen als iemand is ingelogd of niet.
Dus dit zal meer zin maken zodra we de uitvoering toe te voegen.
Maar het belangrijkste concept is dat Sessions ons in staat tot staat in onze HTP verzoeken.
Dus ik kan gegevens te verzenden.
Ik kan terug naar de homepage te gaan is het nog steeds weet dat ik aangemeld als Rustie 4 5 6 en ik kan terug naar het geheim te gaan zonder enige problemen.
En dat komt omdat elke keer als ik een verzoek stuur ik een hele kleine stukje informatie dat zegt dat dit Rustie vier vijf zes wie ingelogd.
En dan zodra ik meld dat stukje informatie is verdwenen.
Dus nu als ik naar geheime slash Ik heb een aantal logica die zegt dat als er geen gebruiker in de sessie dan niet laten die persoon naar zo'n geheim.
Redirect hen om in te loggen slash.
OK.
Dus we zullen gaan over dat alles in meer detail in de volgende video als we eigenlijk deze eenvoudige applicatie te maken en uit te voeren sessies om te helpen met onze sessies krijgen.
We gaan een pakket met de naam Express sessie die zult zien in de volgende video ook gebruiken.
OK dus dat is alles wat ik wil in te voeren voor nu.
Dus we gaan worden met behulp van Passport J als de lokale regeling, samen met het paspoort lokale mangoest module of pakket dat zal ons helpen om de uitvoering van authenticatie van de gebruiker vrij snel en relatief pijnloos en we gaan om het te gaan krijgen in de volgende video in een eenvoudige app.
En toen we eenmaal hebben deze manier van werken we dan gaan terug naar het kamp te gaan en uit te voeren gebruiker auth daar.