Authing的博客

让你的系统快速具备接入用户认证的标准体系。

Gartner 将事件驱动架构（EDA）列为十大战略技术趋势之一。

OIDC & OAuth2.0 协议最佳实践系列。

如果您需要对 API 进行细颗粒度的管理可以通过本方案来实现，我们可以在 Adapter 实现更加细粒度的 API 访问控制以及更加场景化的权限方案。

从登录页面开始管理客户体验是创造繁荣所需的信任关系的关键。

通过 Authing 权限管理 + APISIX 实现 API 的访问控制。

一套卓越的「CIAM 解决方案」需要具备什么？

本文将探讨如何让数字化转型不变成企业发展的负担，IDaaS 如何帮助中小微企业赢得市场先机？

技术的敏捷性等同于业务的敏捷性。

全面解读 DevOps 在硬件领域的应用场景，包括机器人、航天等领域，为 DevOps 项目落地提供实践指导。

本文将带领各位了解 RBAC 权限模型如何用作组织机构管理。

AWS CLI 单点登录快速配置指南

卓越的单点登录解决方案需要具备的8个要素。

Authing 作为国内唯一以开发者为中心的 IDaaS 产品拥有全面替代 Auth0 的解决方案以及最佳实践。

了解应对攻击手段的解决方案。

如果你正在寻找一个立竿见影的方式来提升用户留存率和转化率，这篇文章会给你新思路。

2022 年11 月 7 日，《信息安全技术关键信息基础设施安全保护要求》（GB/T39204-2022）国家标准发布。

Authing 一个账号登录所有应用的单点登录 SSO 解决方案，实现内部员工一次登录，就可以访问其他所有相互信任的应用系统，打破应用系统之间的集成和协作壁垒，整合管理应用系统的身份资源，实现多端多设备多登录管控，内部员工一个账号，一次性解决制造企业身份信息管理的挑战。等服务，帮助解决制造业当前身份权限管理面临的开通难、统一难、授权难、溯源难、查询难、回收难、监管难的问题，打造科学的权限治理体系，整合制造业资源，实现用户、应用、设备、服务器、操作系统、 API 权限可管、可控和可视。Authing 提供。

在授权成功后，需要重定向 URL 通知用户授权成功，也就是说，建立起微信前端和网易云音乐前端的关联。OAuth 是一种关于授权（Authorization）的开放网络标准，是目前最流行的授权机制，在客户与服务商之间，设置授权层。客户必须先登录授权层，此时服务商会向客户授权令牌的权限及使用期限，然后客户才能登录服务商，使用其服务。作为开发人员，免不了要使用 API 接口，获得授权，但是授权必须安全，才能保证开发人员和用户的隐私不被侵犯与泄露，OAuth 2.0 的创建就是为了应对许多现代数字隐私裸奔困境。

Vue 专题

OAuth2.0 zhua难题持续更新。

OAuth2.0 专题持续更新。

Vue 的 SEO 优化建议

干货，关于 Vue 的学习方法

OAuth专题持续更新

Vue 专题持续更新。

OAuth 专题持续更新。

持续的业务增长，需要可靠的用户身份管理（CIAM）策略支撑。

详细解释 OAuth2.0 的授权方式。

轻量级目录访问协议 LDAP，（ Lightweight Directory Access Protocol ），它是一种软件协议，定义一个接口或语言为客户端连接到目录服务查询或修改信息，比如 OpenLDAP、Active Directory 等等。访问 Authing 云文档，了解 LDAPLDAP是目录访问协议（DAP）的“轻量级”版本，它是 X.500（ 网络中目录服务的标准 ）的一部分。

开发任何一个网站或者 APP，我们都需要对用户的身份进行管理。

本篇主要介绍了 OAuth 2.0 在认证过程中所需要的配置，以及在 Authing 平台如何配置和获取这一系列的配置的过程。本篇的配置，将为第四节项目的搭建和编码所使用，第四节将使用代码实现 Spring Security 集成 Authing OAuth 认证的全过程。

对于现代软件测试架构来说，根据测试金字塔方法论制定一套合适的测试策略，将是快速迭代过程中质量保证的关键，同时分层结构的测试也更容易集成到 DevOps 体系中，将不同类型的测试分配在不同测试节点，以平衡研发效能、迭代周期、软件质量保障三者之间的关系。点击此处了解更多行业身份管理「解决方案」以及「最佳实践案例」

OAuth（Open Authorization）是一个关于授权（authorization）的开放网络标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，授予应用对 API 的访问权限（delegate access to APIs）。OAuth 设定了对于 API 访问的 scope 的权限，以及支持多种授权方式，以及使用场景。OAuth 提供了更好的安全性以及便利，简化了软件系统的复杂性。

”OAuth（Open Authorization）是一个关于授权（authorization）的开放网络标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容。OAuth 在全世界得到广泛应用，目前的版本是 2.0 版。协议特点简单：不管是 OAuth 服务提供者还是应用开发者，都很易于理解与使用。安全：没有涉及到用户密钥等信息，更安全更灵活。

她是第一个设计出与机器无关的编程语言理论的人，她使用该理论创建的 FLOW-MATIC 编程语言后来被扩展为 COBOL，这是一种早期的高级编程语言，至今仍在使用。“1949 年 9 月 9 日，我们晚上调试机器的时候，开着的窗户没有纱窗，机器闪烁的亮光几乎吸引来了世界上所有的虫子。珍珠港事件后，霍普决定在第二次世界大战期间为她的国家服务，抛开数学教授的安稳工作，宣誓加入美国海军预备役。现代的程序员依旧逃不出“Bug”的魔爪，工作的一天里，20% 的时间是在写代码，80% 的时间是在找 Bug。

在上一篇文章《》（以下简称《认证（二）》）中，我们讲述了如何在 Authing 平台配置项目集成中需要的 CAS 的配置，以及在后期开发过程中如何获取配置。同时，也提前让大家预习和熟悉了一些项目搭建和编码过程中需要的知识点。接下来这一小节，就让我们一起来顺利完成项目搭建和编码过程吧！

本篇主要介绍了 CAS 在认证过程中所需要的配置，以及在 Authing 平台如何配置和获取这一系列的配置的过程。本篇的配置，将为第三节项目的搭建和编码所使用，第三节将使用代码实现 Spring Security 集成 Authing CAS 认证的全过程。下一小结，主要讲解 Spring Security 集成 Authing CAS 项目编码认证（三）。更多关于 CAS 的知识，请关注 Authing 的技术博客。点击此处了解更多行业身份管理「解决方案」以及「最佳实践案例」。

什么是 CASCAS 框架：CAS（Central Authentication Service，即：统一认证服务）是实现 SSO 单点登录的框架。什么是单点登录单点登录：Single Sign On，简称 SSO，SSO 使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。CAS 术语Ticket Granting Ticket (TGT) ：可以认为是 CAS Server 根据用户名密码生成的一张票，存在 Server 端。

在上一篇文章中，我们讲述了如何在 Authing 平台配置项目集成中需要的 OIDC 的配置，以及在后期开发过程中如何获取配置。同时，也提前让大家预习和熟悉了一些项目搭建和编码过程中需要的知识点。接下来这一小节，就让我们一起来完成项目搭建和编码过程吧。...