Аутентификация — проверка того, что пользователь или программа действительно владеет предъявленными учётными данными. В Joomla её следует отличать от идентификации, которая называет пользователя, и авторизации, которая определяет разрешённые действия.
Вход пользователя
Обычный вход проверяет имя и пароль. В Joomla могут применяться также интеграция с LDAP, долговременный вход через cookie и другие способы, предоставляемые плагинами. Конкретный набор зависит от версии и установленных расширений.
После входа приложение поддерживает сессию. Её срок и механизм «Запомнить меня» — разные настройки. Успешная аутентификация не означает право редактировать любые материалы: доступ определяют группы, уровни и разрешения Joomla.
Многофакторная проверка и WebAuthn
MFA добавляет проверку после основного входа. Возможные методы включают одноразовые коды TOTP, подтверждение по почте и аппаратные средства. Доступность методов проверяют в установленной версии. Резервные коды помогают восстановить доступ, их хранят отдельно и не публикуют.
WebAuthn использует криптографические учётные данные, привязанные к сайту, с подтверждением на устройстве или ключе безопасности. Он может применяться для входа без пароля или как дополнительная проверка в зависимости от реализации. Это не синоним любого MFA. Обычно требуется HTTPS и поддержка браузера и устройства.
Доступ к API
Программные запросы к Joomla API могут использовать токен. Токен является секретом, его нельзя помещать в публичные материалы или журналы. API-доступ требует соответствующих прав, а проверка личности не отменяет разрешений на конкретные операции. Возможность базовой аутентификации зависит от плагинов и конфигурации.
Настройка без потери доступа
Перед изменением плагинов Joomla проверьте резервный способ входа. Не отключайте все рабочие способы аутентификации. Новый метод сначала проверяют для отдельной учётной записи, затем оценивают восстановление доступа и совместимость интеграций.
Иллюстрации прежнего интерфейса
Ниже сохранены изображения Joomla 4. Они показывают прежнюю компоновку и не служат точным перечнем плагинов текущей версии.
Итог
Аутентификация подтверждает учётные данные, а авторизация управляет действиями. Для Joomla важны подходящий способ входа, дополнительные проверки и заранее проверенное восстановление доступа.