成功案例
互聯(lián)網(wǎng)創(chuàng)業(yè)公司、獨(dú)角獸和世界 500 強(qiáng)企業(yè)都在使用 Authing 授權(quán)、集成和管理他們的員工和用戶。
場(chǎng)景簡(jiǎn)介
在 Web 或 App 開(kāi)發(fā)過(guò)程中，用戶的認(rèn)證和權(quán)限處理是非常重要的一個(gè)模塊，這里包括用戶注冊(cè)、登錄認(rèn)證及管理對(duì)應(yīng)的權(quán)限。除了用戶名密碼登錄外，通過(guò)第三方社交帳號(hào)登錄也是非常重要的需求，在國(guó)外主要是 Google、Facebook 或 Apple 登錄等，而在國(guó)內(nèi)則主要是微信、微博登錄等。
身份認(rèn)證與授權(quán)實(shí)現(xiàn)起來(lái)相應(yīng)復(fù)雜，因此在 AWS 云上提供了 Cognito 服務(wù)，以幫助開(kāi)發(fā)者更快、更安全地接入用戶注冊(cè)/登錄和訪問(wèn)控制功能。Cognito 服務(wù)讓企業(yè)可以把更多的精力花在核心業(yè)務(wù)上，去關(guān)注創(chuàng)新、創(chuàng)收，而非過(guò)多關(guān)注身份認(rèn)證與授權(quán)相關(guān)的底層技術(shù)細(xì)節(jié)。
Authing 的價(jià)值
AWS Cognito User Pool 服務(wù)在國(guó)內(nèi)區(qū)域暫時(shí)未上線，對(duì)于想要在中國(guó)使用 Cognito 這類(lèi) IDaaS 服務(wù)的企業(yè)來(lái)說(shuō)，Authing 將是更好的選擇。Authing 可以解決使用 Cognito 的諸多問(wèn)題，使用 Authing User Pool，可以替代 Cognito User Pool，構(gòu)建起國(guó)內(nèi)用戶與 AWS 資源之間的橋梁。
架構(gòu)設(shè)計(jì)
演示網(wǎng)站整體架構(gòu)
通過(guò) S3 進(jìn)行靜態(tài)網(wǎng)站托管, 并利用 Cloudfront 進(jìn)行靜態(tài)內(nèi)容加速和 HTTPS 證書(shū)掛載。
通過(guò) Authing 進(jìn)行登錄認(rèn)證并獲取令牌，作為 User Pool 的替代方案。
訪問(wèn) API Gateway 提供的 REST API。
通過(guò) Cognito Identity Pool 獲取臨時(shí) AWS 憑證，訪問(wèn) AWS 資源（這里以 Polly 服務(wù)為例）。
架構(gòu)設(shè)計(jì)
演示網(wǎng)站整體架構(gòu)
通過(guò) S3 進(jìn)行靜態(tài)網(wǎng)站托管, 并利用 Cloudfront 進(jìn)行靜態(tài)內(nèi)容加速和 HTTPS 證書(shū)掛載。
通過(guò) Authing 進(jìn)行登錄認(rèn)證并獲取令牌，作為 User Pool 的替代方案。
訪問(wèn) API Gateway 提供的 REST API。
通過(guò) Cognito Identity Pool 獲取臨時(shí) AWS 憑證，訪問(wèn) AWS 資源（這里以 Polly 服務(wù)為例）。
Authing 如何支持各種場(chǎng)景
API 安全
在零信任環(huán)境中提高 API 安全性并確保內(nèi)部和外部合作伙伴用例的合規(guī)性可能非常具有挑戰(zhàn)性。Authing 基于開(kāi)放標(biāo)準(zhǔn)的方法提供端到端的 API 安全和管理。
對(duì)于用戶
通過(guò)支持所有 OAuth 2.0 授權(quán)流以及細(xì)粒度的范圍和權(quán)限，輕松保護(hù)和公開(kāi)您的 API，從而擴(kuò)大市場(chǎng)范圍并提供更好的用戶體驗(yàn)。
對(duì)于應(yīng)用和系統(tǒng)
只需輕按一下開(kāi)關(guān)，即可輕松促進(jìn) API 與非交互式外部客戶端以及內(nèi)部 API 之間的安全通信。
對(duì)于企業(yè)開(kāi)發(fā)者
使第三方應(yīng)用服務(wù)器、API 和系統(tǒng)后端能夠向您的 API 發(fā)出經(jīng)過(guò)身份驗(yàn)證的請(qǐng)求，同時(shí)始終保持對(duì)精細(xì)范圍和權(quán)限的控制。
眾多合規(guī)認(rèn)證，保障身份安全
毋庸置疑，客戶數(shù)據(jù)安全性和合規(guī)性是大多數(shù)公司的首要考慮因素。Authing 在產(chǎn)品中內(nèi)置了先進(jìn)的安全性，因此您無(wú)需為您的用戶和業(yè)務(wù)安全憂慮。
行業(yè)標(biāo)準(zhǔn)協(xié)議：通過(guò)采用支持 OAuth 和 OpenID Connect 等行業(yè)認(rèn)證標(biāo)準(zhǔn)的身份平臺(tái)，提高業(yè)務(wù)運(yùn)營(yíng)和執(zhí)行的一致性和連續(xù)性。
合規(guī)性和認(rèn)證：Authing 擁有多項(xiàng)國(guó)內(nèi)國(guó)際合規(guī)認(rèn)證，包括國(guó)家三級(jí)等保、SOC 2、GDPR、ISO 9001、CCPA、PCI、HIPAA 和 FERPA 等，誓要保障每一位用戶、每一個(gè)業(yè)務(wù)的安全。
公共和私有云：在 Authing 的公共云、我們的私有云或您的 AWS 環(huán)境中托管您的應(yīng)用。我們高度可用的多租戶云服務(wù)每天可以處理大量交易。
你可能還想了解
通用登錄組件
登錄組件（Guard) 幫助開(kāi)發(fā)者屏蔽了很多底層認(rèn)證的實(shí)現(xiàn)細(xì)節(jié)，同時(shí)也包括繁瑣的 UI 開(kāi)發(fā)...
手機(jī)號(hào)碼閃驗(yàn)
依托于微信官網(wǎng)的實(shí)名用戶信息，用戶一鍵授權(quán)即可以真實(shí)號(hào)碼完成注冊(cè)/登錄，為開(kāi)發(fā)者建立以手機(jī)...
自定義數(shù)據(jù)庫(kù)連接
當(dāng)你想保障數(shù)據(jù)安全性或平滑遷移用戶時(shí)，請(qǐng)使用 Authing 自定義數(shù)據(jù)庫(kù)連接，既能連接自己維護(hù)的...
快速集成 五分鐘實(shí)現(xiàn)
單點(diǎn)登錄、認(rèn)證授權(quán)、權(quán)限管理等功能
添加企業(yè)微信，領(lǐng)取行業(yè)資料
下載 Authing 令牌，體驗(yàn)快速登錄認(rèn)證！
免費(fèi)使用