Ժամանակակից API-2019-ը պահանջում է ոչ միայն հուսալի պաշտպանություն, այլ նաև հասանելիության վերացման հարմար մեխանիզմ։ Մենք իրականացնում ենք ամբողջական աջակցություն OAuth 2-ի համար։ 0 և OpenID Connect-ը, որոնք թույլ են տալիս արտադրել օգտագործողներին և համակարգերին անվտանգ և ստանդարտացված սխեմայի միջոցով։
Սա հատկապես տեղին է, եթե դուք աշխատում եք արտաքին ծրագրերի, կորպորատիվ համակարգերի հետ, ցանկանում եք ներդնել SSO (մեկ գնորդ) կամ ապահովել ռեսուրսների հասանելիությունը առանց բացահայտելու լոգոն և գաղտնաբառ։
Ի՞ նչ է կատարվում
| Բաղադրիչ | Հնարավորություններ և սցենարներ |
|---|---|
| OAuth 2. 0 | API հասանելիությունը առանց հաշիվ տվյալների փոխանցման |
| OpenID Connect | OAuth 2-ի ընդլայնումը։ 0-ը 'ID-tocens-ի աջակցության և փոխանցման աջակցությամբ |
| Authorization Code Flow | Կոդի անվտանգ փոխանակումը հոսանքի համար (առաջարկվում է վեբ ծրագրերի համար) |
| PKCE | Պաշտպանված հեղինակային իրավունքը բջջային և SPA հաճախորդների համար |
| SSO (Single Sign-On) | Միասնական մուտքի աջակցություն արտաքին պրովայդերի կամ կորպորատիվ IDP |
Տեխնիկական հատկություններ
Հեղինակային իրավունքը հասանելիության հոսքի միջոցով («բանաձև _ token») և նորարարության միջոցով («refresh _ token»)
ID-toxen կառուցվածքով JWT-ի հիմքում (ստորագրված և ստուգված)- Google, Microsoft, Keycloak, Auth0 և այլ IdP
- Աջակցությունը, scope 'ov, թայմաուտներ, հոսանքների հետ
- Castome պրովայդերների միացման հնարավորությունը OpENID ճշգրտությամբ
Ծրագրավորողների և օպերատորների առավելությունները
Անվտանգ վավերացում առանց գաղտնաբառերի պահպանման- Հարմար աշխատանք արտաքին ծրագրերի և ծառայությունների հետ
- Բջջային, վեբ և սերվերային հաճախորդների աջակցություն
- Կենտրոնացված վերահսկողություն և մուտքի աուդիտ
- Ինտեգրման ընդլայնումը երրորդ կողմի պրովայդերների հետ
Որտեղ հատկապես կարևոր է
Կորպորատիվ միջավայրերը Active Express կամ Keycloak- Բջջային և SPA ծրագրեր
- Պլատֆորմները արտաքին օգտագործողների կամ օպերատորների հեղինակային հետ
- Երրորդ դեմքերի հետ առանց օգտագործողների հիմքի ուղղակի հասանելիության
OAuth 2. 0 և OpenID Connect-ը հեղինակային իրավունքի և գործընկերության ոսկե պայմանագիրն է։ Դուք ստանում եք անվտանգություն, մեծացում և գլոբալ ծառայությունների հետ համատեղելիություն, առանց որևէ դժվարության։
Հանրաճանաչ թեմաներ
Հիմնական թեմաներ
Կապ հաստատել մեզ հետ
Լրացրեք ստորև ներկայացված ձևը, և մենք հնարավորինս արագ կպատասխանենք ձեզ։