Kāda ir lietotāja pieteikšanās mehānika sistēmā?

Pieslēgšanās mehānisms ietver:

1. Datu ievade: Lietotājs ievada savus identifikācijas datus (piemēram, pieteikšanās/e-pasta un paroli) formas laukos.
2. Pieprasījuma nosūtīšana: Dati tiek nosūtīti uz serveri, izmantojot HTTPS protokolu.
3. Servera validācija: Serveris pārbauda ievadīto datu pareizību (formātu, esamību).
4. Autentifikācija: Serveris meklē lietotāju datu bāzē pēc ievadītajiem identifikatoriem un salīdzina ievadītās paroles hash ar saglabāto hash.
5. Autorizācija: Ja autentifikācija ir veiksmīga, serveris nosaka lietotāja piekļuves tiesības resursiem.
6. Atbildes veidošana:
   • Veiksmīgas pieslēgšanās gadījumā: serveris ģenerē tokenu (piemēram, JWT, sesijas ID) un nosūta to klientam (bieži atbildes galvenē vai cookie). Var tikt nosūtīta arī papildu informācija par lietotāju.
   • Neveiksmīgas pieslēgšanās gadījumā: serveris nosūta atbildi ar kļūdu (piemēram, "Nepareiza lietotājvārds vai parole").
7. Atbildes apstrāde klienta pusē:
   • Veiksmīgas gadījumā: klients saglabā tokenu (piemēram, Local Storage, Session Storage, cookie) un novirza lietotāju uz aizsargātu lapu.
   • Neveiksmīgas gadījumā: klients parāda kļūdas ziņojumu lietotājam.

Piemērs vienkāršotai pieprasījuma struktūrai:

// POST /api/v1/login
{
  "username": "user@example.com",
  "password": "mysecretpassword"
}

Veiksmīgas atbildes piemērs:

// 200 OK
{
  "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...",
  "userId": 1,
  "role": "user"
}

Kļūdas atbildes piemērs:

// 401 Unauthorized
{
  "message": "Nepareizi akreditācijas dati"
}