Qual è la meccanica di login dell'utente nel sistema?

La meccanica del login include:

1. Inserimento dati: L'utente inserisce i propri dati di identificazione (ad esempio, login/email e password) nei campi del modulo.
2. Invio richiesta: I dati vengono inviati al server tramite il protocollo HTTPS.
3. Validazione sul server: Il server verifica la correttezza dei dati inseriti (formato, presenza).
4. Autenticazione: Il server cerca l'utente nel database tramite gli identificatori inseriti e confronta l'hash della password inserita con quello memorizzato.
5. Autorizzazione: Se l'autenticazione ha successo, il server determina i diritti di accesso dell'utente alle risorse.
6. Formazione della risposta:
   • In caso di login riuscito: Il server genera un token (ad esempio, JWT, ID di sessione) e lo invia al client (spesso nell'intestazione di risposta o cookie). Possono essere inviate anche informazioni aggiuntive sull'utente.
   • In caso di login fallito: Il server invia una risposta con errore (ad esempio, "Nome utente o password non corretti").
7. Elaborazione della risposta sul client:
   • In caso di successo: Il client memorizza il token (ad esempio, nel Local Storage, Session Storage, cookie) e reindirizza l'utente a una pagina protetta.
   • In caso di fallimento: Il client mostra un messaggio di errore all'utente.

Esempio di struttura della richiesta (semplificata):

// POST /api/v1/login
{
  "username": "user@example.com",
  "password": "mysecretpassword"
}

Esempio di risposta di successo:

// 200 OK
{
  "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...",
  "userId": 1,
  "role": "user"
}

Esempio di risposta con errore:

// 401 Unauthorized
{
  "message": "Credenziali non valide"
}