OpenID 和 OAuth 空调定频和变频有什么区别别

来源：蜘蛛抓取(WebSpider) 时间：2017-05-12 08:44 标签： 高铁和动车的区别
OAUTH、OPENID、SAML、CAS做统一认证与授权时有什么区别，为何业界一股脑都使用oauth？OPENID、SAML、CAS不能进行授 权的操作码？我感觉好像都可以，还是因为OAUTH2.0协议在第三方调用开发上比较简单，比较轻量级，所以大家都采用oauth？

首先SSO和权限控制是两回事。

 近年来，随着企业内部认证系统的应用和趋于完善，企业间通信需求不断增加。此外，随着WEB2.0的兴起，尤其是微博技术的发展，同一用户位于不同微博网站之间的信息交流和传递需求也日益明显。联邦认证应运而生。

WEB方式的基于SAML的SSO已经开始流行，OpenID也很火，今年以来OAuth又火上浇油。上次IETF会议已经开BAR

IETF目前考虑的联邦认证框架结合了EAP， RADISU， GSS-API等，不仅可以为WEB提供联合认证，也希望为SSHv2， NFSv4，IMAP等非WEB应用提供身份的联邦认证能力。

SAML提供了授权和属性能力， GSS-API提供了与应用的集成能力， EAP提供了对现有证书支持封装在GSS-API中的能力，RADIUS传递联邦认证能力。

ipbaobao认为，这一技术具有进一步很大的发展空间，建议关注。

我们同Apigee的SamRamji进行了对话。他本人和其公司（致力于为企业和开发者提供API产品）发现在安全服务上升的趋势中处于核心的是OAuth。

过去，Ramji领导的 开源战略，同时也是BEA的AquaLogic产品团队的创始成员。他现在担任Apigee的战略专家，并为ApigeeAPI最佳实践博客撰写文章。他

“OAuth让应用来充当像Twitter（代表了终端用户）这样的服务的中间人，”他说道。这种网站跳跃类型的令牌服务是Web2.0的关键标志，所以在今天称之为“应用经济（AppEconomy）”。

OAuth会随着基于REST的Web服务方法的广泛使用而起到很好的作用。此外，Ramji认为OAuth是一种“刚刚好的”安全服务，能适用于广大的开发者。移动设备大爆炸可能会促进OAuth的使用。

以 前的替代选择包含了更为复杂的一套流程，开发者需要去学习。当然，OAuth也有其局限性。OAuth的目标直接是通过HTTP进行站点到站点、应用到应 用的跳跃。可以同企业本地的SAML、OpenID以及其他更复杂的安全服务作为至关重要的后端系统的网关来共同使用。

OAuth也可以看作是服务重大变化的指示器，Ramji表示。“作为基于令牌的安全系统，它允许用户账号信息为第三方应用以某种途径来使用，而且不会将用户名和密码暴露给那个应用。”

会发生什么问题呢？“对于一般水平的开发者来说，连接OAuth的过程十分复杂，”Ramji说道，“而且，它仍旧是一种运作中的标准，让两个应用保持一致并不容易。”

这也正是Apigee的机会。该公司构建了一个单一的、简单API同多种终端服务通信，他介绍到。托管的产品起到服务的 作用，能够处理你的请求。开发者可以用Ruby、ObjectiveC、Java和JavaScript来调用
Apigee的工作成为API密集型企业的一种象征，可能产业会发生经济变革。
  • 请点击右侧的分享按钮，把本代码分享到各社交媒体。
  • 通过您的分享链接访问Codeforge，每来2个新的IP，您将获得/
温馨提示： 点击源码文件名可预览文件内容哦 ^_^

我要回帖

更多关于 高铁和动车的区别 的文章

 

随机推荐