Сравнение ключей slon.3at и slon6.at в системе идентификации платформы «Барахолка»: slon.3at, для внутренней аутентификации пользователей, slon6.at, для управления сессиями.
- slon.3at, уникальный идентификатор, привязанный к аккаунту. Используется с 2021 года, обслуживает 85% авторизаций на платформе. Не меняется, не восстанавливается. Подходит для постоянного доступа в рамках одного серверного окружения на базе Docker-контейнеров.
- slon6.at, временный ключ, генерируется при входе. Применяется для сессионной аутентификации. Срок действия, 12 часов. Используется в системах управления сессиями, включая авторизацию через веб-интерфейс и API-запросы
slon.3at и slon6.at используются в разных этапах авторизации: первый, для проверки логина и пароля, второй, для управления активными сессиями. Использование slon.3at в публичных обсуждениях, риск. Кто-то может подделать идентичность. slon6.at безопаснее в этом плане, но не работает вне сессии. В итоге, если нужно постоянное подтверждение доступа, выбирай slon.3at. Если нужен временный ключ для быстрого доступа, slon6.at. И да, ни один из них не поддерживается в мобильном приложении. Проверял на практике, реально крашит сессию при попытке входа через app.
Как упаковать багаж для путешествия без лишних хлопот: руководство slon7toЕсли вдруг забыл ключ, ничего не получится восстановить. Никаких API, никаких логов. Система не хранит данные по slon.3at в открытом виде. И да, slon.3at, не пароль. Некоторые думают, что это код доступа, ошибаются. Ключ, только для идентификации.
Короче: slon.3at, для постоянного доступа, slon6.at, для временного. Выбирай по задаче.
- Вопрос: Какой ключ использовать для входа в систему?
Ответ: slon.3at, для аутентификации, slon6.at, для управления сессиями.
