Skip to main content

ログインと認証

QubePro アプリケーションへのアクセスは、プラットフォーム ベースの認証を通じて提供されます。ログイン後、ユーザーの権限はアプリケーションごとに決定されます。

ギリス・アキシ​

  1. ユーザーは電子メール/ユーザー名とパスワードを使用してログインします。
  2. プラットフォーム API がセッションを認証します。
  3. ユーザーの役割、会社 (顧客/会社)、および権限情報がアプリケーションに転送されます。
  4. ユーザー権限に応じてメニューと画面が動的に開きます。

セッション管理​

  • セッションは Cookie やトークンに基づいて管理されます。
  • 期限切れまたは無効なセッションでは、ユーザーはログイン画面に誘導されます。
  • ログアウト プロセスでは、クライアント側のデータとサーバー側のセッション情報の両方がクリアされます。 ＃＃ 認識 - ロールベースのアクセス制御 (RBAC) が適用されます。
  • 一部のページは、管理者または特別な役割を持つユーザーのみに公開されています。
  • 同じ認可チェックが API 側でも継続されます。

安全に関する推奨事項​

  • 強力なパスワードを使用してください。
  • 共有デバイスでログアウトせずにセッションを開いたままにしないでください。
  • 不審なログイン試行に備えてパスワードを変更してください。