Replit Identity: авторизация без клика для приложений на Replit

Replit запустил Repl Identity — механизм, который позволяет аутентифицировать пользователей, запускающих приложение прямо на обложке репла, без необходимости форкать проект.

Раньше при нажатии «Run» на обложке создавался временный «гостевой форк» — изолированный, без доступа к секретам и Repl Database. Это безопасно: пользователь не видит секреты автора. Но для мультиплеера, таблиц лидеров, социальных фич и любых API требовалась аутентификация — а запросы из гостевого форка не были верифицируемы. Результат: либо фичи легко подделывались, либо просто не реализовывались.

Repl Identity решает эту проблему: теперь можно надёжно идентифицировать запросы из cover page run и привязать их к repl'ам с секретами и базой данных. Социальные и пользовательские фичи в приложениях на Replit становятся реализуемыми.

Источник: Zero-Click Auth For Your Apps (Replit Blog)