تصميم المصادقة والتفويض
يصمم تدفق تسجيل الدخول (جلسات، JWT، OAuth) مع الاعتبارات الأمنية.
توضيح مهم: معظم الاختصارات دي مش أوامر رسمية مبرمجة داخل ChatGPT. هي كلمات بتوجّه الذكاء الاصطناعي لتنفيذ مهمة معينة. بعضها منتشر، وبعضها اختصارات عملية تقدر تستخدمها بنفسك. النتائج ممكن تختلف حسب النموذج، والأفضل تضيف تفاصيل بعد الأمر.
تستخدمه إزاي؟
اكتب الأمر في أول رسالتك للأداة، وبعده طلبك بالتفصيل. الأمر نفسه وطرق كتابته متاحة للمشتركين.
الشرح
«الأمر» يطلب من النموذج اقتراح تصميم مصادقة وتفويض لتطبيقك: جلسات بكوكي مقابل رموز JWT، دور رمز التحديث، تسجيل الدخول عبر Google أو OAuth 2.0 وPKCE، تخزين كلمات المرور بخوارزمية بطيئة (bcrypt/argon2)، المصادقة الثنائية، استعادة الحساب، وإبطال الجلسات. يوضح المخاطر الشائعة مثل تخزين الرمز في localStorage وCSRF. المخرجات: مخطط تسلسل نصي واختيارات مبررة. حدوده: هذه أحد أكثر الأجزاء حساسية، فلا تنفذ التشفير بنفسك واعتمد مكتبات أو خدمات موثوقة، وراجع التصميم مع مختص أمن قبل الإنتاج.
طرق الاستخدام والمثال الجاهز للمشتركين
- كل طرق كتابة الأمر ومعنى كل طريقة
- مثال جاهز تنسخه بضغطة وتجرّبه على طول
- نصائح لنتيجة أدق وأوامر مرتبطة
مشترك بالفعل؟ سجّل الدخول