安全

概述

任何网站的安全是由两个主要组件:

• 身份验证(AuthN)。验证如果用户提供有效的登录凭证。
• 授权(AuthZ)。确定哪些网站内容或设置用户访问权。款产品使用基于角色的授权来简化权限管理。管理员将角色分配给用户根据用户的功能,,每个角色都是预先分配访问相关的内容和设置,根据典型的需求在这个角色的人。

款提供了一些默认的身份验证和角色提供者和第三方开发者也可以扩展与定制供应商款。