Para que serve

O mecanismo de segurança subjacente do produto Login é baseado no uso de tokens de acesso. Cada vez que um usuário se registra ou autentica, o servidor Xsolla Login emite um token de acesso na forma de um JSON Web Token (JWT). O JWT contém informações sobre o usuário, como sua ID. Esse token é fornecido como um passe que deve ser apresentado cada vez que o usuário acessa seus recursos.

Ao receber um JWT, seu aplicativo deve verificar se foi o servidor Xsolla Login que o emitiu. Para isso, o token inclui uma assinatura digital criptografada, que é gerada usando uma chave secreta. O uso de uma assinatura verifica a identidade do remetente do JWT e garante que o conteúdo do token não tenha sido modificado em trânsito. Esses tokens geralmente são válidos apenas por 24 horas.

A chave secreta para assinar os tokens é gerada automaticamente quando você cria seu projeto Login. O produto Login oferece suporte a dois algoritmos de criptografia para assinatura JWT. O algoritmo padrão é HS256. Você pode escolher o outro algoritmo de criptografia — RS256, redefinir a chave secreta e alterar o período de validade do token, se necessário (consulte a seção de assinatura JWT).

Para melhorar a proteção dos dados confidenciais de seus usuários, adicione recursos de segurança adicionais ao seu projeto Login. Os seguintes recursos de segurança estão disponíveis para o produto Login:

• Conectando o protocolo OAuth 2.0. O OAuth 2.0 é um protocolo de autorização que permite obter tokens de acesso de aplicativo de curta duração e, em seguida, renová-los sem a intervenção do usuário.
• Configurando o esquema de autenticação de login único (SSO). O SSO permite que um usuário se autentique com segurança em vários serviços relacionados, fornecendo seus dados de autenticação apenas uma vez ao fazer login em seu jogo.
• Usando autenticação multifator. A autenticação multifator (MFA) é um método de autenticação de usuário que requer mais de um tipo de verificação. O MFA permite impedir que invasores acessem uma conta, mesmo que tenham o nome de usuário e a senha.

Você pode exibir ou alterar as configurações de segurança do seu projeto Login na seção Segurança.

Avalie esta página

Podemos melhorar alguma coisa? Enviar

Não quero responder

Obrigado pelo seu feedback!