Salasanaton kirjautuminen: case Liikuttajat Oy
Koivula, Kimmo (2022)
2022
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2022111723001
https://urn.fi/URN:NBN:fi:amk-2022111723001
Tiivistelmä
Opinnäytetyön tavoitteena on luoda Liikuttajat Oy:n Maksulinkki-palveluun kuluttajalle tapa kirjautua palveluun ja hallinnoida palvelun kautta tehtyjä maksutapahtumia. Liikuttajat Oy tarjoaa yrityksille ja järjestöille helppoa ja vaivatonta tapaa myydä tuotteita, palveluja tai tapahtumia verkkokaupassa, käyttäen heidän tarjoamaansa Maksulinkki-palvelua. Maksulinkki-palvelussa on aikaisemmin kuluttaja pystynyt peruuttamaan osallistumisensa ostamaansa tapahtumaan sähköpostiin saapuneen maksutositteen avulla. Liikuttajat Oy halusi kuitenkin kehittää ominaisuutta siten, että kuluttaja pystyisi kirjautumaan palveluun ja hallinnoida kaikkia maksutapahtumiaan yhdestä paikasta.
Opinnäytetyössä selvitetään erilaisia kirjautumistekniikoita, perehdytään salasanattomaan kirjautumiseen ja REST API:n mukaiseen ohjelmistoarkkitehtuuriin. Työssä toteutetaan Magic Linkiksi kutsuttu kirjautumistekniikka, jonka toiminta periaate perustuu osittain salasanattomaan kirjautumistekniikkaan. Magic Link on toteutettu REST API -ohjelmistoarkkitehtuuria noudattaen osaksi Liikuttajat Oy:n API-ohjelmointirajapintaa. APIohjelmointirajapinta on toteutettu Microsoft .NET -Ohjelmistokehyksellä ja C#- ohjelmointikielellä. Käyttöliittymää varten on Liikuttajat Oy:n Maksulinkki-palveluun luotu Angular-ohjelmistokehyksellä kirjautumis- ja asiakashallintatili komponentit. Komponenttien avulla rakentuu Magic Linkillä kirjautumisen ja asiakashallintatilin käyttöliittymät.
Työn tuloksena syntyi turvallinen ja helppokäyttöinen tapa kirjautua Maksulinkki-palvelun asiakashallintatilille. Magic Link toteutuksessa on huomioitu käyttäjätilien turvallisuuteen liittyviä asioita, kuten kirjautumiseen käytettävän Magic Linkin kertakäyttöisyys ja voimassaoloaika. Opinnäytetyössä toteutunut ominaisuus on otettu työnvalmistumisen jälkeen käyttöön Liikuttajat Oy:n Maksulinkki-palvelussa.
Opinnäytetyössä selvitetään erilaisia kirjautumistekniikoita, perehdytään salasanattomaan kirjautumiseen ja REST API:n mukaiseen ohjelmistoarkkitehtuuriin. Työssä toteutetaan Magic Linkiksi kutsuttu kirjautumistekniikka, jonka toiminta periaate perustuu osittain salasanattomaan kirjautumistekniikkaan. Magic Link on toteutettu REST API -ohjelmistoarkkitehtuuria noudattaen osaksi Liikuttajat Oy:n API-ohjelmointirajapintaa. APIohjelmointirajapinta on toteutettu Microsoft .NET -Ohjelmistokehyksellä ja C#- ohjelmointikielellä. Käyttöliittymää varten on Liikuttajat Oy:n Maksulinkki-palveluun luotu Angular-ohjelmistokehyksellä kirjautumis- ja asiakashallintatili komponentit. Komponenttien avulla rakentuu Magic Linkillä kirjautumisen ja asiakashallintatilin käyttöliittymät.
Työn tuloksena syntyi turvallinen ja helppokäyttöinen tapa kirjautua Maksulinkki-palvelun asiakashallintatilille. Magic Link toteutuksessa on huomioitu käyttäjätilien turvallisuuteen liittyviä asioita, kuten kirjautumiseen käytettävän Magic Linkin kertakäyttöisyys ja voimassaoloaika. Opinnäytetyössä toteutunut ominaisuus on otettu työnvalmistumisen jälkeen käyttöön Liikuttajat Oy:n Maksulinkki-palvelussa.