authentication - Mozilla 角色身份验证

Question

如果我想限制访问网站的电子邮件地址，使用 Persona 有什么好处？我必须以相同的方式管理我服务器上的授权电子邮件地址吗？缺少什么？

Answer 1

在您的网站上使用 Persona 的两个主要优点是：

1. 您不必在数据库中存储密码。
2. 您的用户无需为您的网站选择密码。

如果您想将登录限制在特定的电子邮件地址（例如，限制在特定的域），那么 Persona 并不会真正为您改变任何东西。它为您提供了一个经过验证的电子邮件地址，您仍然可以在自己的服务器上进行检查。

Answer 2

Persona 为您处理身份验证，但不处理授权。换句话说，Persona 使您能够轻松证明当前用户确实拥有他们传递给您的电子邮件地址，但它并不能决定您是否应该让该电子邮件地址的所有者访问您的站点。