14、身份与访问管理及可扩展系统架构深度解析

身份与访问管理及可扩展系统架构深度解析

1. 身份与访问管理基础

身份与访问管理（IAM）在系统安全和用户体验方面起着至关重要的作用。精心设计的 IAM 策略不仅能显著提升最终用户体验，还能增强整体系统的安全性和合规性。

以下是一些关键的 IAM 术语和定义：
- 身份（Identity） ：标识系统中的用户、设备或应用程序。
- 认证（Authentication） ：验证用户、设备或应用程序的身份。
- 授权（Authorization） ：确定已认证的用户、设备或应用程序可以访问哪些资源。
- 身份存储（Identity Store） ：存储用户身份信息的数据库或系统。

常见的 IAM 标准包括 SAML、OAuth 2.0、OIDC 和 Kerberos，它们会生成或使用不同类型的令牌，例如：
| 令牌类型 | 描述 |
| ---- | ---- |
| 访问令牌（Access Tokens） | 用于访问受保护的资源。 |
| 刷新令牌（Refresh Tokens） | 用于获取新的访问令牌，而无需重新进行身份验证。 |
| 会话令牌（Session Tokens） | 用于维护用户会话的状态。 |
| ID 令牌（ID Tokens） | 包含用户身份信息的令牌。 |

常见的认证流程有多种，例如 SAML IDP 发起的流程、SAML SP 发起的流程、OAuth 网络服务器流程、OAuth JW