为React创建可维护的身份验证系统

Question

我正在创建一个，它将用于生产大约12-20个客户端，但它可能会在将来使用。这个应用程序将需要由2名开发人员维护，没有太多的后端经验。

我们希望这是安全的，可扩展的，并尽可能容易维护。在过去，我们尝试使用一个为JWTokens服务的节点服务器来创建我们自己的解决方案，它使用Redux在整个应用程序中保持身份验证状态。这段代码变得非常麻烦，我和我们的2位前端开发人员很难理解。我们也试验了AWS扩增，但发现它有一些限制和限制。

我只想看看其他开发人员在他们的产品级应用程序中为身份验证系统使用了什么。安全性对于这个应用程序也是非常重要的，因为它将存储敏感的用户数据。任何帮助都将不胜感激。

Answer 1

有几个API可以相当容易地方便用户身份验证。防火墙认证 API允许以多种方式对用户进行身份验证。包括手机短信认证，电子邮件和密码，通过社交媒体的认证，等等。我已经使用这个API多年了，它确实有一些挫折，但它的整体效果很好。

另一种选择是亚马逊科尼图，它提供了或多或少相同的功能。虽然AWS认知比Firebase便宜，但我建议使用Firebase，因为它更容易使用，而且总体上更灵活。

这个问题有一些很好的答案，详细说明了这两个API之间的技术差异