Альтернативы: Яндекс ID, VK ID и Authoriza — выбирайте любой способ входа
Если вашему приложению нужен Social Login, у вас есть несколько вариантов.
- Можно использовать Яндекс ID.
- Можно использовать VK ID.
- Можно использовать Authoriza.
- Можно подключить Яндекс ID и VK ID одновременно.
- А можно подключить только Authoriza — и сразу предоставить пользователям несколько способов входа.
Все эти варианты нормальны. Выбирайте тот, который лучше подходит вашему продукту.
Какие варианты есть
Только Яндекс ID
Ваше приложение
│
▼
Яндекс ID
Подходит, если вам достаточно входа через Яндекс и вы хотите интегрироваться с ним напрямую.
Только VK ID
Ваше приложение
│
▼
VK ID
Тот же подход для VK ID.
Яндекс ID + VK ID
┌── Яндекс ID
│
Ваше приложение
│
└── VK ID
Можно самостоятельно интегрировать оба способа входа и дать пользователю выбор.
Только Authoriza
Ваше приложение
│
▼
Authoriza
├── Яндекс ID
└── VK ID
Можно интегрироваться только с Authoriza, а пользователям сразу предложить несколько способов входа.
В этом случае приложение работает с одной OIDC-интеграцией, а Authoriza предоставляет доступные способы входа.
Authoriza + прямые интеграции
Можно использовать всё одновременно:
┌── Яндекс ID
│
Ваше приложение ├── VK ID
│
└── Authoriza
├── Яндекс ID
└── VK ID
Например, часть способов входа можно подключить напрямую, а остальные — через Authoriza.
Вы не обязаны выбирать только один вариант.
Зачем тогда нужна Authoriza?
Главное преимущество Authoriza — возможность не интегрировать каждый способ входа отдельно.
Если приложение напрямую работает с Яндекс ID и VK ID, вам нужно поддерживать две интеграции.
Если добавить нового провайдера, потребуется ещё одна интеграция:
Яндекс ID ──┐ VK ID ──────┼── Ваше приложение Новый ID ───┘
С Authoriza приложение может работать через один стандартный OpenID Connect интерфейс:
Яндекс ID ──┐
VK ID ──────┤
Новый ID ───┤── Authoriza ── Ваше приложение
│
└── другие способы входа
Список провайдеров может расширяться, а интеграция приложения остаётся прежней.
Это не обязательно означает отказ от Яндекс или VK
Authoriza не требует отказаться от прямых интеграций.
Authoriza просто добавляет ещё один способ построить систему входа.
Самая сложная часть — не кнопка входа
Первая интеграция обычно кажется простой. Настоящие сложности появляются позже.
Например:
- пользователь зарегистрировался через VK ID;
- позже решил войти через Яндекс ID;
- еще позже создал собственную учетную запись Authoriza.
Возникают вопросы:
- это один пользователь или три разных?
- как безопасно объединить способы входа?
- что делать, если пользователь потерял доступ к VK ID?
- как разрешить сменить основной способ входа?
Такие сценарии сложнее, чем сама интеграция с провайдером.
Авториза это уже решила и позволяет использовать разные способы входа как часть единой системы аутентификации.
«Но Яндекс ID и VK ID бесплатны»
Да. И Social Login в Authoriza тоже бесплатен.
Использование Authoriza в качестве единой точки входа не означает дополнительную плату за Яндекс ID или VK ID.
Платные возможности Authoriza относятся к дополнительным функциям сервиса, а не к самому Social Login.
Поэтому вопрос не в стоимости:
«Что дешевле — Яндекс, VK или Authoriza?»
Все эти варианты можно использовать бесплатно.
Вопрос в другом:
«Какую архитектуру интеграции удобнее использовать моему приложению?»
«Зачем подключать Authoriza, если можно подключить всё напрямую?»
Можно.
Прямая интеграция даёт полный контроль и подходит многим проектам.
Но при каждом новом провайдере появляется дополнительная работа:
- отдельная OAuth/OIDC-интеграция;
- настройка callback;
- работа с токенами;
- тестирование;
- поддержка изменений;
- особенности конкретного провайдера.
Если провайдеров становится больше, растёт и количество интеграционного кода.
Authoriza позволяет вынести эту часть за пределы приложения.
Authoriza — ещё один вариант. И возможность объединить остальные
Яндекс ID и VK ID — полноценные способы входа, которые можно использовать напрямую.
Authoriza — отдельная система аутентификации, которая позволяет объединить несколько способов входа за единым OpenID Connect-интерфейсом.
Поэтому вы можете выбрать:
Яндекс. Или VK. Или Authoriza. Или всё вместе.
А если хотите сразу предоставить пользователям несколько способов входа, достаточно одной интеграции с Authoriza.