Articles
Հիմնական (Basic) Authentication-ը շատ պարզ և ուղիղ նույնականացման մեթոդ է։ Հաճախորդը HTTP հարցման Authorization վերնագրում ուղարկում է ձեր Drupal կայքի օգտվողի անունն ու գաղտնաբառը base64 կոդավորված ձևաչափով։
API Key Authentication-ը Drupal REST API-ները պաշտպանելու ամենապարզ մեթոդներից մեկն է։ Երբ բոլոր օգտվողների համար գեներացվում են API բանալիներ (Key-եր), ապա դրանցով կարելի է ապահովել մուտքի անվտանգություն ձեր Drupal REST API-ների համար։
OAuth (Բաց Ինքնավավերացում) բաց ստանդարտ է թոքենով նույնականացման և լիազորման համար, որը կարող է օգտագործվել Single Sign-On (SSO) ապահովելու նպատակով։ OAuth-ը թույլ է տալիս վերջնական օգտվողի հաշվի որոշակի տեղեկատվություն օգտագործել երրորդ կողմի ծառայությունների կողմից (օր.՝ Facebook և այլն)՝ առանց օգտվողի գաղտնաբառը բացահայտելու։ Այն գործում է որպես միջնորդ՝ օգտվողի անունից, ծառայությանը տրամադրելով մուտքի թոքեն, որը լիազորում է մասնակի տեղեկատվության փոխանցում։
Drupal API Authentication մոդուլը գործում է այնպես, որ ձեր API հարցումներին կցում է JWT թոքեն՝ նույնականացման նպատակով։ Այս մոդուլը օգտագործում է JSON Web Token (JWT), որը բաց ստանդարտ է՝ օգտվողի ինքնությունը երկու կողմերի միջև ապահով ներկայացնելու համար։
Այս քայլում, ըստ էության, օգտագործվում են ձեր Drupal կայքի օգտվողի անունն ու գաղտնաբառը՝ նախ JWT թոքեն ստանալու համար։ Երբ օգտվողի անունն ու գաղտնաբառը վավերացվում են, Drupal REST API Authentication մոդուլը ստեղծում է ստորագրված JSON Web Token, ապա API-ն այդ թոքենը վերադարձնում է հաճախորդին։
Եթե ցանկանում եք պաշտպանել կամ սահմանափակել մուտքը ձեր Drupal REST API-ներին՝ օգտագործելով ձեր ինքնության մատակարար (Identity Provider), ապա պետք է օգտվեք Արտաքին Ինքնության Մատակարարի նույնականացման մեթոդից։
Drupal API-ի նույնականացումը արտաքին ինքնության մատակարարի միջոցով ներառում է երրորդ կողմի մատակարարներից (օր.՝ Google, Azure AD, Keycloak, Okta, Gitlab և այլն) ստացված թոքենների օգտագործում՝ Drupal REST API-ներին անվտանգ մուտք գործելու համար։
Նույնականացում CRUD գործողությունների համար JSON:API-ով
JSON:API-ով աշխատելիս կարելի է օգտագործել այնպիսի գործիքներ, ինչպիսիք են Postman-ը կամ cURL-ը՝ հարցումներ ուղարկելու համար։ Լռելյայն՝ այս գործիքներով ուղարկված հարցումները դիտարկվում են որպես «անանուն» օգտատերերից եկող, քանի որ դրանք ինքնին չեն իրականացնում օգտատիրոջ նույնականացում։ Արդյունքում, որոշ ռեսուրսների հասանելիությունը կարող է սահմանափակվել՝ ելնելով ձեր Drupal կայքում անանուն օգտատերերի համար սահմանված թույլտվություններից։
Drupal կարող է աշխատել ոչ միայն տեքստային էջերով, այլ նաև պատկերներով։ Դրա համար անհրաժեշտ է միացնել Image մոդուլը։ Image մոդուլը թույլ է տալիս կցել լուսանկարներ հանգույցներին և ցուցադրել դրանք մեզ անհրաժեշտ չափսով։ Իսկ տարբեր վայրերում այդ չափերը կարող են տարբեր լինել։ Ուրինակ, օրինակ, հանգույցի թիզերում կարող ենք օգտագործել փոքր լուսանկար, իսկ ամբողջական հանգույցում արդեն մեծ：
Նախորդ դասերում մենք ստեղծել ենք Employee բովանդակության տիպը։ Բացենք Employee բովանդակության տիպի դաշտերի կառավարումը և ավելացնենք պատկերային դաշտ։
Դուք նոր եք տեղադրել Drupal-ը կամ ունեք կայք՝ ստանդարտ կարգավորումներով։ Կարող եք հոդվածներ ավելացնել և դրանք պիտակավորել։ Հիմա, ուզո՞ւմ եք այցելուներին ներկայացնել որոշակի կատեգորիայի հոդվածներ պարունակող էջ, ինչպե՞ս դա անել։ Դուք որոշել եք մի կողմ դնել այս գաղափարը և փոխարենը ցուցադրել բոլոր հոդվածները՝ դասավորված վերնագրով։ Ինչպե՞ս դա անել։
Նախորդ դասերում մենք արդեն դիտարկել ենք՝ ինչպես ստեղծել թեմա՝ հիմնվելով Stable թեմայի վրա։ Այս ձեռնարկում մենք ցույց կտանք՝ ինչպես ստեղծել թեմա՝ հիմնված Bootstrap-ի վրա, որը հայտնի ֆրեյմվորք է էջի կառուցվածքներ արագ ստեղծելու համար։
Կարծում եմ՝ դուք արդեն տեղադրել եք Drupal։ Անցնենք Bootstrap-ի տեղադրմանը․