Pinco giriş

İlk addım olaraq, iki faktorlu doğrulama və ya SMS‑kodunu aktivləşdirin. Bu tədbir hesabın təhlükəsizliyini artırır.

Təhlükəsizlik tələbləri

• 
  
• Şifrə uzunluğu ən azı 12 simvol olmalıdır; böyük və kiçik hərflər, rəqəmlər, ! @ # $ % ^ & * kimi xüsusi işarələr qarışdırılmalıdır.
  
• Şifrəni mütəmadi olaraq (hər 90 gündə bir) dəyişmək tövsiyə olunur.
  
• Şifrə meneceri (Bitwarden, 1Password və s.) istifadə edin – yaddaşda saxlamamaq riskini aradan qaldırır.
  
• İctimai Wi‑Fi şəbəkələrindən hesabınıza daxil olarkən VPN‑dən istifadə edin.
  

Giriş proseduru

1. 
   
2. Rəsmi veb‑saytı example.com açın.
   
3. Sağ yuxarı küncdə yerləşən "Daxil ol" düyməsini klikləyin.
   
4. E‑poçt ünvanını və yuxarıda təyin edilmiş şifrəni daxil edin.
   
5. İki faktorlu doğrulama tələb olunarsa, SMS‑kodunu və ya autentifikator tətbiqindən alınan kodu əlavə edin.
   
6. "Daxil ol" düyməsini basın; hesabınıza yönləndirilməlidir.
   

Problem yarandıqda

• 
  
• Şifrəni unutmusunuzsa, "Şifrəni unutdum" keçidinə klikləyin, e‑poçt vasitəsilə təsdiq linki alın.
  
• E‑poçt alınmırsa, spam/qovluqları yoxlayın; hələ də gəlmirsə, dəstək bölməsinə müraciət edin.
  
• İki faktorlu kodu işləmirsə, telefonunuzun səsli və ya mətn mesaj xidmətinin aktiv olduğunu yoxlayın.
  

Məsləhət: Hər cihazda hesabdan çıxmağı unutmamaq, xüsusilə ictimai kompüterlərdə, əlavə qorunma təmin edir.

İstifadəçi identifikasiyası və rol idarəetməsi

İdentifikasiya üçün bcrypt algoritmi, cost parametri 12 ilə konfiqurasiya edilməlidir; bu, parolun saxlanmasını 256‑bit hash‑lə təmin edir.

Login cəhdləri 5 dəqiqə ərzində 5 dəfə keçdikdə müvəqqəti bloklama (15 dəqiqə) tətbiq olunmalıdır.

İki faktorlu doğrulama (TOTP) aktivləşdirilməli, QR‑kod vasitəsilə mobil tətbiqlə sinxronizasiya təmin edilməlidir.

Rollar admin (1), manager (2), operator (3), viewer (4) kimi ayrı‑ayrı ID‑lərdə saxlanmalı, user_roles cədvəlində çox‑çox əlaqə modeli istifadə edilməlidir.

Hər modul üçün icazələr bitmask şəklində təyin olunmalıdır: 1 = oxumaq, 2 = yazmaq, 4 = silmək. Məsələn, operator üçün 1|2 = 3 icazə verilir.

Token‑lər JWT formatında, HS256 imzası ilə, 15 dəqiqəlik ömrü, 7 günlük refresh token ilə təmin edilməlidir.

Hər autentifikasiya hadisəsi timestamp, IP, user‑agent sahələri ilə auth_log cədvəlinə yazılmalıdır.

Token ləğvi üçün "blacklist" cədvəli yaradılmalı, token ID‑si burada saxlanıb, sorğu zamanı yoxlanmalıdır.

Aylıq audit planı hazırlanmalı; SELECT user_id FROM user_roles GROUP BY user_id HAVING COUNT(role_id) > 3; sorğusu çoxsaylı rollara sahib hesabları aşkar edir.

• 글쓰기

• 수정
• 삭제
• 목록