开发者社区> 问答> 正文

OAuthSSOSAML,做个调研

大家好,做个小调研:

类似 Authing 身份认证云,  这种云端的用户系统服务有人用过吗?

如果是你,什么情况下会用? 使用的考虑点是哪些,担忧是哪些?

如果私有化部署,有手册,你心里的授权价位是多少。

打扰见谅。


--- Authing 就是如上所属的 第三方平台。

展开
收起
duuzuu 2019-04-02 09:26:59 18057 0
1 条回答
写回答
取消 提交回答
  • ReOAuthSSOSAML,做个调研
    www~Authing~cn
    这种

    1、概述
    采用通用的OAuth2.0开放授权协议,可以让AliGenie在不获取合作方用户名和密码的前提下,访问用户授权的资源,协议规范可以访问OAuth2.0官方网站:"https://oauth.net/2/"
    PS:家居技能及自定义技能Oauth2.0需要配置的项含义一致,不区分家居和自定义技能
    2、鉴权流程
    (1)AliGenie在开发商开放平台或者其他第三方平台注册一个应用,获取到相应的Client id 和Client secret
    (2)AliGenie 应用向开发商OAuth2.0服务发起一个授权请求
    (3)开发商OAuth2.0服务向用户展示一个授权页面,用户可进行登陆授权
    (4)用户授权AliGenie客户端应用后,进行回跳到AliGenie 的回调地址上并带上code相关参数
    (5)AilGenie回调地址上根据code会去合作方Oauth 的服务上换取 access_token
    (6)通过access_token,天猫精灵设备控制时通过该access_token进行访问合作方的服务
    2019-04-03 10:38:06
    赞同 展开评论 打赏
问答分类:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
阿里云解决方案交流会新零售-项目洞察及竞对分析 立即下载
以银行架构视角解读和落实银行数字化转型的两份重磅指导文件 立即下载
组建增长团队,实践数据驱动 立即下载