Scopri come utilizzare Logto per l'autenticazione degli utenti nella tua applicazione backend di Encore. In questa guida ti mostriamo come integrare il tuo backend Go con Logto.
Encore è una piattaforma di sviluppo backend che rende facile costruire API e microservizi pronti per la produzione.
Logto è un'alternativa moderna ad Auth0 che ti aiuta a costruire l'esperienza di accesso e l'identità dell'utente in pochi minuti. È particolarmente adatto per proteggere i servizi API costruiti con Encore.
Questa guida ti mostrerà come integrare Logto con la tua applicazione Encore per implementare un'autenticazione sicura degli utenti e proteggere i tuoi endpoint API.
Prima di iniziare l'integrazione con Encore, dovrai configurare alcune cose in Logto:
Crea un account su Logto Cloud se non ne hai ancora uno.
Crea una Risorsa API nella Console Logto, questa rappresenta il tuo servizio API Encore
https://api.encoreapp.com)
Ora implementiamo l'autenticazione nella tua applicazione Encore. Utilizzeremo il gestore autenticazioni integrato di Encore per convalidare i token JWT di Logto.
Aggiungi questi due moduli nella tua applicazione Encore:
Crea auth/auth.go e aggiungi il seguente codice:
E poi, puoi utilizzare questo gestore autenticazioni per proteggere i tuoi endpoint API:
Abbiamo completato il nostro lavoro nel servizio API Encore. Ora dobbiamo integrare Logto con la nostra applicazione frontend.
Puoi scegliere il framework che stai usando nella pagina Logto Quick start per integrare Logto con la tua applicazione frontend. In questa guida usiamo React come esempio.
Consulta la guida Aggiungi autenticazione alla tua applicazione React per scoprire come integrare Logto con la tua applicazione React. In questo esempio, devi solo completare fino alla sezione Integrazione. Dopo di ciò, ti mostreremo come l'applicazione frontend può ottenere un token di accesso da Logto per accedere all'API Encore.
Prima, aggiorna il tuo LogtoConfig aggiungendo la risorsa API utilizzata nella tua app Encore al campo resources. Questo indica a Logto che richiederemo token di accesso per questa risorsa API (API Encore).
Dopo aver aggiornato il LogtoConfig, se un utente è già connesso, deve disconnettersi e riconnettersi affinché le nuove impostazioni di LogtoConfig abbiano effetto.
Una volta che l'utente è connesso, puoi utilizzare il metodo getAccessToken fornito dal SDK React di Logto per ottenere un token di accesso per accedere a specifiche risorse API. Ad esempio, per accedere all'API Encore, utilizziamo https://api.encoreapp.com come identificatore della risorsa API.
Poi, aggiungi questo token di accesso alle intestazioni della richiesta come campo Authorization nelle richieste successive.
Ecco fatto, hai integrato con successo Logto con la tua applicazione Encore.
Se desideri utilizzare ulteriori funzionalità di Logto in Encore, puoi consultare i seguenti collegamenti per maggiori informazioni:
scope al tuo token di accesso (nota che devi riconnetterti dopo aver aggiornato la configurazione Logto)