privé flux RSS articles

Question

Quelles sont les meilleures méthodes pour créer des flux RSS privés? J'ai des éléments de flux publics et des éléments de flux privés. Lorsque l'utilisateur clique sur le lien d'un élément de fil privé, il doit être authentifié avant de l'afficher.

Merci.

Answer 1

1. Vous pouvez utiliser (en-tête 401 + WWW-Authenticate) authentification HTTP
2. Vous pouvez créer des URL de flux uniques, impossibles à deviner. Ceci est plus facile pour les utilisateurs, car il "fonctionne" avec n'importe quel lecteur de flux sans étape supplémentaire.
   Idéalement, vous devez permettre à l'utilisateur d'invalider toutes ces URL depuis votre site Web (si l'URL du flux privé «fuit»)
   Par exemple: stocker une chaîne aléatoire (uuid/hash de données aléatoires) dans votre table d'utilisateurs, lors de la diffusion des flux utilisateur utilisant cette chaîne. Lorsque l'utilisateur souhaite invalider les URL de flux, générer une nouvelle chaîne aléatoire.