کُنداروش انجام کار
ورود کاربران را به اپ خودت اضافه کن
در گفت‌وگوی پروژهٔ کُندا، ثبت‌نام، ورود، خروج و صفحه‌های عمومی و خصوصی را روشن درخواست کن. سپس با دو حساب آزمایشی، مسیر مستقیم و دادهٔ خصوصی را بررسی کن؛ حساب کُندا با حساب کاربر اپ فرق دارد.
در این راهنما
#دو حساب متفاوت
حساب کُندا برای ساخت پروژه است. حساب کاربر اپ برای استفاده از محصولی است که می‌سازی. ورود به داشبورد کُندا نباید به‌تنهایی نقش مدیر اپ را به کاربر بدهد.
#رفتار موردنیاز را مشخص کن
در گفت‌وگوی پروژه، صفحه‌های عمومی و خصوصی و رفتار پس از ورود و خروج را روشن بنویس.
به اپ، ثبت‌نام و ورود واقعی اضافه کن. خانه عمومی باشد؛ صفحهٔ مشتریان فقط پس از ورود باز شود. بعد از خروج، مسیر مشتریان با بازکردن مستقیم هم دادهٔ خصوصی نشان ندهد. خطای رمز و انتظار ارسال را جدا نمایش بده.
#با دو کاربر آزمایش کن
- ثبت‌نام، ورود با اطلاعات درست و خطای اطلاعات نادرست.
- خروج و بازکردن مستقیم مسیر خصوصی.
- تازه‌سازی صفحه در حالت واردشده.
- کاربر دوم نباید دادهٔ خصوصی کاربر اول را ببیند.
#فرم ورود به‌تنهایی کافی نیست
داشتن فرم زیبا یا نگه‌داشتن نام کاربر در مرورگر، اثبات احراز هویت امن نیست. اتصال واقعی، نشست و مجوز سمت سرور باید بررسی شود. ورود اجتماعی یا سازمانی را بدون گزینه و اتصال تأییدشده وعده نده.
#حساب‌های آزمایشی را جدا نگه دار
برای آزمون، دو حساب ساختگی با دسترسی به ایمیل‌های تحت کنترل خودت انتخاب کن. یک نشست مدیر و یک نشست کاربر معمولی داشته باش. آزمون با حساب مالک کُندا را جای آزمون کاربر اپ قرار نده. در «سرویس ابری ← کاربران» وضعیت کاربران پروژه را بررسی کن، اگر این بخش در دسترس است.
#اگر به نتیجه نرسیدی
| نشانه | اقدام بعدی |
|---|---|
| فرم ورود هست اما مسیر خصوصی بدون ورود باز می‌شود | اتصال ورود و کنترل دسترسی سمت سرور را بررسی کن؛ تا رفع مشکل دادهٔ واقعی وارد نکن. |
| بعد از خروج هنوز اطلاعات دیده می‌شود | صفحهٔ خصوصی را در نشست جدا باز کن و نتیجهٔ قابل تکرار را ثبت کن. |
قدم بعد