Authing 是什么?
Authing 提供身份认证和授权服务。
我们为开发者和企业提供用以保证应用程序安全所需的认证模块,这让开发人员无需成为安全专家。
你可以将以任意语言和任意技术栈编写的应用接入到 Authing,同时你还可以自定义应用程序的登录方式(如:邮箱/密码、短信/验证码、扫码登录等)。
你可以根据你使用的技术,来选择我们的 SDK 或调用相关 API,从而接入你的应用。当用户发起授权请求时,Authing 会帮助你认证他们的身份和返回必要的用户信息到你的应用中。
为什么要使用 Authing
下面是我们整理的 Authing 的部分使用场景:
- 你想开发一个很酷的程序,这时你想添加用户身份认证和授权。你希望你的用户能使用微信、Github 登录,同时你还希望能追踪到用户的注册来源,活动数据,以便你做后续的用户增长。
- 你做了一个 API,同时你希望能使用 OAuth 2.0 协议保证 API 的安全。
- 你做了很多应用程序,你希望这些应用程序的用户数据可以通过单点登录(Single Sign On)的方式互通。
- 你做了一个 JavaScript 前端应用和一个移动端应用,你希望这两个客户端应用都可以安全的访问你的 API。
- 你需要做一个支持 SAML 登录的 Web 应用程序。
- 你觉得密码非常脆弱,所以你想让用户使用一次性的手机验证码或邮箱验证码登录。
- 如果你一个用户的密码在其他网站上被泄漏了,你希望能得到通知,以便你通知你的用户去重置密码。
- 如果有用户连续登录失败,你希望禁止他们的 IP,以防止 DDOS 攻击或暴力破解密码。
- 你在一家大型企业中,该企业希望联合其现有的企业目录,以允许员工使用其现有的企业凭据登录各种内部和第三方应用程序。
- 您不想(或者你不知道如何)实现自己的用户管理解决方案。密码重置,创建,配置,阻止和删除用户,以及管理所有这些 UI,你只想专注于你自己的业务研发和产品设计。
- 你希望在用户想要访问敏感数据时强制执行多重身份验证。
- 你正在寻找一种身份解决方案,可以帮助你兼容 SOC2,GDPR,OpenID Connect 等不断增长的合规性要求。
- 你希望使用数据分析来跟踪你网站或应用程序上的用户。你计划使用此数据拓展获客渠道,衡量用户保留率并改善注册流程。
Authing 遵循了哪些行业标准?
曾几何时,当计算机还是独立系统时,或者说互联网没有爆发时,所有的身份认证和用户数据都存在于一台计算机中。现在时代变了,你可以在多个应用和网站上使用相同的登录信息,这是大家通过遵循同一种身份认证标准实现的。
这些标准是一组开放式规范和协议,他们用于指导如何设计身份认证和授权系统,同时也规定了如何管理身份,安全地转移个人数据以及如何决定谁可以访问应用程序和数据。
Authing 使用的行业标准协议包括:
- OAuth 2.0: 一种授权标准,允许用户在一个站点向其他站点授予对其资源的有限访问权限,而无需获得其凭证(通常是账号密码)。举个例子,你在手机上点击「使用微信登录」时都会使用此标准,并且系统会询问你是否同意与该应用共享你的头像、昵称等数据。
- Open ID Connect: 这是 OAuth 2.0 的一个超集,他在 OAuth 2.0 之上提供了更多用户信息和获取权限和标准,比如他定义了用户的头像为 picture。
- JSON Web Tokens: 一种开放标准,主要用来安全的传输信息,他的格式非常紧凑和独立,解析之后是一种 JSON 格式。
- Security Assertion Markup Language (SAML): 一种基于 XML 的开放数据格式,SAML 允许企业应用程序和内部、外部程序无缝连接。
- LDAP: LDAP 是轻量目录访问协议,英文全称是 Lightweight Directory Access Protocol,一般都简称为 LDAP。你可以把它理解为一个树型的用来存储用户和组织信息的数据库,常被用来做单点登录( SSO )和企业员工信息管理。
什么是 Authing?
Authing 提供专业的身份认证和授权服务。 我们为开发者和企业提供用以保证应用程序安全所需的认证模块,这让开发人员无需成为安全专家。 你可以将任意平台的应用接入到 Authing(无论是新开发的应用还是老应用都可以),同时你还可以自定义应用程序的登录方式(如:邮箱/密码、短信/验证码、扫码登录等)。 你可以根据你使用的技术,来选择我们的 SDK 或调用相关 API 来接入你的应用。当用户发起授权请求时,Authing 会帮助你认证他们的身份和返回必要的用户信息到你的应用中。
Authing 在应用交互中的位置
\* 官网:http://authing.cn \* 小登录:https://wxapp.authing.cn/#/ \* 仓库:\*\* 欢迎 Star,欢迎 PR \*\* \* https://gitee.com/Authi\_ng \* https://github.com/authing \* Demo: \* https://sample.authing.cn \* https://github.com/Authing/qrcode-sample \* 文档:https://docs.authing.cn/authing/ ### 欢迎关注 Authing 技术专栏 !\[Authing 社区\](https://oscimg.oschina.net/oscnet/e71173ebff26a77624f17728603d27d1fe3.jpg)