> ## Documentation Index
> Fetch the complete documentation index at: https://docs.insforge.dev/llms.txt
> Use this file to discover all available pages before exploring further.
# 驗證
> 使用 InsForge 來驗證和授權您的使用者。
使用 InsForge 驗證來處理您的應用程式的註冊、登入、工作階段和身份。使用者可以使用電子郵件和密碼、魔法連結、一次性代碼、OAuth 提供商（Google、GitHub、Apple 等）或您自己的任何符合 OIDC 的身份提供商進行登入。InsForge 在登入時發出 JSON Web Token，平台上的每個其他產品都使用相同的令牌。
**驗證**是檢查使用者是否就是他們所聲稱的人。**授權**是檢查他們可以做什麼。InsForge 直接處理前者，並透過讀取驗證 JWT 的 [列級安全](/core-concepts/database/overview) 原則來增強後者。
```mermaid theme={null}
graph TB
Client[Client Application] --> SDK[InsForge SDK]
SDK --> AuthAPI[Auth API]
AuthAPI --> JWT[JWT Service]
AuthAPI --> OAuth[OAuth Providers]
AuthAPI --> DB[(PostgreSQL)]
OAuth --> Google[Google OAuth 2.0]
OAuth --> GitHub[GitHub OAuth]
JWT --> Secret[Shared Secret]
JWT --> Validation[Token Validation]
DB --> Users[auth.users Table]
DB --> Providers[auth.user_providers]
style Client fill:#1e293b,stroke:#475569,color:#e2e8f0
style SDK fill:#1e40af,stroke:#3b82f6,color:#dbeafe
style AuthAPI fill:#166534,stroke:#22c55e,color:#dcfce7
style JWT fill:#c2410c,stroke:#fb923c,color:#fed7aa
style OAuth fill:#6b21a8,stroke:#a855f7,color:#f3e8ff
style DB fill:#0e7490,stroke:#06b6d4,color:#cffafe
style Secret fill:#991b1b,stroke:#ef4444,color:#fee2e2
style Google fill:#4c1d95,stroke:#8b5cf6,color:#ede9fe
style GitHub fill:#1e293b,stroke:#64748b,color:#f1f5f9
style Validation fill:#991b1b,stroke:#ef4444,color:#fee2e2
style Users fill:#0e7490,stroke:#22d3ee,color:#cffafe
style Providers fill:#0e7490,stroke:#22d3ee,color:#cffafe
```
## 功能
### 電子郵件和密碼
預設值。新使用者使用電子郵件和密碼註冊，收到確認電子郵件，並在登入時接收工作階段 JWT。密碼重設、電子郵件驗證和暴力破解限制都是內建的。
### 魔法連結和一次性密碼
向使用者的電子郵件傳送一次性連結或六位數代碼。無密碼登入、帳戶復原和步進驗證都使用相同的基礎。
### OAuth 提供商
對 Google、GitHub、Apple、Microsoft、GitLab、Discord 等的一流支援。透過 URL 新增自訂 OAuth 2.0 / OIDC 提供商（Keycloak、Okta、Auth0、您自己的 IdP），無需撰寫提供商特定的程式碼。
### OAuth 伺服器模式
將 InsForge 本身作為 OAuth 2.0 / OIDC 身份提供商執行，用於您自己的下游應用程式。有關完整設定，請參閱 [OAuth 伺服器指南](/oauth-server)。
### 列級安全
驗證 JWT 自動流經每個 InsForge SDK 呼叫。Postgres RLS 原則從令牌讀取聲明，並逐列決定使用者可以讀取和寫入的內容。無論請求命中資料庫、儲存還是即時通道，相同的身份和相同的原則都適用。
### 資料庫中的 `auth.users`
使用者狀態存在於專案的 Postgres 資料庫中的 `auth` 架構中。透過外鍵將 `auth.users` 連接到您的應用程式資料表，透過觸發器對身份變更做出反應，並以與備份其他所有內容相同的方式備份整個事物。
## 使用它進行建置
從 Node、瀏覽器和邊緣註冊、登入和管理工作階段。
用於 iOS 和 macOS 的原生 Swift 驗證用戶端。
用於 Android 和 JVM 的協程優先驗證用戶端。
普通 HTTP 驗證端點，可從任何語言呼叫。
## 下一步
* 設定 [CLI](/quickstart) 以連結您的專案（建議的路徑）。
* 瀏覽 [TypeScript SDK 參考](/sdks/typescript/auth) 以瞭解登入模式。