Benutzerauthentifikation (Login)

[patrickdet]

Kurzbeschreibung
Der unangemeldete Benutzer begibt sich auf die Authentifizierungsseite, gibt seine Anmeldedaten ein und sendet eine Anmeldeanfrage.

Hauptablauf
Der unangemeldete Benutzer begibt sich auf die Authentifizierungsseite oder eine andere Seite der Anwendung die Ihn dann, weil er unangemeldet ist, auf die Authentifizierungsseite weiterleitet. Dort gibt er seine Anmeldedaten(Email, Passwort) ein und sendet eine Anmeldeanfrage.

[salzig]

Dies scheint mir, jedenfalls so, nicht teil der API zu sein. Da in einer API keine Session aufgebaut wird.

[tilltheis]

In der API muss es allerdings die Möglichkeit geben, Benutzerdaten zu prüfen und ein API-Token zu generieren, was ja dem gleichen Zweck dient.

[salzig]

Wir benutzen https://github.com/plataformatec/devise für die User Verwaltung. Bitte anschauen.