Ugrás a tartalomra
Kódvéna
Integrációk

Belépés és biztonság

Google-belépés

Belépés és regisztráció Google-fiókkal (OpenID Connect), a weboldal saját felhasználóihoz kötve.

Ezt szeretném A szolgáltató oldala

A látogatók egy kattintással regisztrálhatnak és léphetnek be a weboldalra a Google-fiókjukkal – új jelszó nélkül.

Hogyan működik

  • „Belépés Google-fiókkal” gomb → a Google megkérdezi, hozzájárul-e → visszatér a weboldalra, belépve.
  • A weboldal csak a nevet, az e-mail-címet és a profilképet kapja meg; a Google-jelszót soha.
  • Meglévő fiókhoz is hozzákapcsolható, így ugyanaz a felhasználó jelszóval és Google-fiókkal is beléphet.

Mire van szükséged

Egy Google Cloud-projektre és OAuth-ügyfélre (Client ID, titok) a weboldal címével – a beállításban segítünk.

Jó tudni

A belépés a weboldal saját felhasználókezelésére épül (pl. vásárlói fiók, tagsági oldal) – ha ilyen még nincs, azt is el kell készíteni.

Útmutató

Google-belépés bekapcsolása lépésről lépésre

A Google-belépés kulcsait a saját fiókodban hozod létre, és a Kódvéna ügyfélkapujában adod meg: kód és tárhely-hozzáférés nélkül, a kulcs biztonságban marad a weboldal szerverén.

Kb. 15 perc4 lépés
  1. 1

    Google Cloud-projekt

    Kell egy Google Cloud-projekt; az „OAuth-hozzájárulási képernyőn” add meg a weboldal nevét, logóját és az adatkezelési tájékoztató címét.

    A Google-belépés oldala
  2. 2

    OAuth-ügyfél

    Hozz létre „Webalkalmazás” típusú OAuth-ügyfelet; az átirányítási címhez a weboldal belépési visszahívó címét add meg.

    Google CloudAPIs & ServicesCredentialsOAuth client IDWeb application

  3. 3

    Beírod az ügyfélkapuba

    A Kódvéna ügyfélkapujában nyisd meg a weboldalad „Google-belépés” modulját, és másold be az értékeket. Mentés után a weboldal azonnal használja őket; a titkos kulcsot a rendszer többé nem mutatja meg, csak az utolsó négy karakterét.

    ÜgyfélkapuWeboldalaima weboldaladGoogle-belépés

    • OAuth-ügyfél azonosító
    • OAuth-ügyfél titok
    • A weboldal https címe (az átirányítási címhez; alapból a kérés hostja)
  4. 4

    Kipróbálás

    Próbáld ki a weboldalon egy teszt-művelettel; a modul mutatja, hogy minden kötelező érték megvan-e. Ha valami nem stimmel, szólj, és együtt megnézzük.

Mire figyelj

  • Éles használat előtt az OAuth-képernyőt „Production” állapotba kell tenni.

Gyakori kérdések

Mennyibe kerül?

Ingyenes. A Kódvéna a kulcs beállításáért nem kér külön díjat.

Ki látja a kulcsot?

Titkosított széfben és a weboldal szerverén tároljuk; a látogatók böngészőjébe nem kerül, és az ügyfélkapu sem mutatja meg újra. Csak a weboldalad használja.

Mi a teendő, ha kiszivárgott vagy lecserélném?

A Google-belépés felületén vond vissza a régit és készíts újat, majd írd be az ügyfélkapuban: az új érték azonnal felülírja a régit.

Elakadtam, segítetek?

Persze: írj a projekted üzenőfalára, és együtt végigmegyünk rajta. A szolgáltatói fiókot a saját nevedre kell létrehoznod, hogy a tiéd maradjon.

További integrációk: Belépés és biztonság

Cloudflare TurnstileCloudflare robotvédelem az űrlapokhoz, ha a Cloudflare-t már használod – a mezők ellenőrzése után, szerveroldali ellenőrzéssel.Facebook-belépésBelépés és regisztráció Facebook-fiókkal (OAuth 2), a weboldal saját felhasználóihoz kötve.Google reCAPTCHAGoogle reCAPTCHA robotvédelem az űrlapokhoz, ha ezt szeretnéd – szerveroldali ellenőrzéssel, a süti-hozzájárulás szerint.Kétlépcsős azonosítás (2FA)Kétlépcsős belépés: hitelesítő alkalmazás (TOTP), helyreállító kódok, e-mailes kód, megbízható eszköz.