場景簡介
在 Web 或 App 開發(fā)過程中，用戶的認證和權限處理是非常重要的一個模塊，這里包括用戶注冊、登錄認證及管理對應的權限。除了用戶名密碼登錄外，通過第三方社交帳號登錄也是非常重要的需求，在國外主要是 Google、Facebook 或 Apple 登錄等，而在國內(nèi)則主要是微信、微博登錄等。
身份認證與授權實現(xiàn)起來相應復雜，因此在 AWS 云上提供了 Cognito 服務，以幫助開發(fā)者更快、更安全地接入用戶注冊/登錄和訪問控制功能。Cognito 服務讓企業(yè)可以把更多的精力花在核心業(yè)務上，去關注創(chuàng)新、創(chuàng)收，而非過多關注身份認證與授權相關的底層技術細節(jié)。
Authing 的價值
AWS Cognito User Pool 服務在國內(nèi)區(qū)域暫時未上線，對于想要在中國使用 Cognito 這類 IDaaS 服務的企業(yè)來說，Authing 將是更好的選擇。Authing 可以解決使用 Cognito 的諸多問題，使用 Authing User Pool，可以替代 Cognito User Pool，構建起國內(nèi)用戶與 AWS 資源之間的橋梁。
架構設計
演示網(wǎng)站整體架構
通過 S3 進行靜態(tài)網(wǎng)站托管, 并利用 Cloudfront 進行靜態(tài)內(nèi)容加速和 HTTPS 證書掛載。
通過 Authing 進行登錄認證并獲取令牌，作為 User Pool 的替代方案。
訪問 API Gateway 提供的 REST API。
通過 Cognito Identity Pool 獲取臨時 AWS 憑證，訪問 AWS 資源（這里以 Polly 服務為例）。
架構設計
演示網(wǎng)站整體架構
通過 S3 進行靜態(tài)網(wǎng)站托管, 并利用 Cloudfront 進行靜態(tài)內(nèi)容加速和 HTTPS 證書掛載。
通過 Authing 進行登錄認證并獲取令牌，作為 User Pool 的替代方案。
訪問 API Gateway 提供的 REST API。
通過 Cognito Identity Pool 獲取臨時 AWS 憑證，訪問 AWS 資源（這里以 Polly 服務為例）。
Authing 如何支持各種場景
API 安全
在零信任環(huán)境中提高 API 安全性并確保內(nèi)部和外部合作伙伴用例的合規(guī)性可能非常具有挑戰(zhàn)性。Authing 基于開放標準的方法提供端到端的 API 安全和管理。
對于用戶
通過支持所有 OAuth 2.0 授權流以及細粒度的范圍和權限，輕松保護和公開您的 API，從而擴大市場范圍并提供更好的用戶體驗。
對于應用和系統(tǒng)
只需輕按一下開關，即可輕松促進 API 與非交互式外部客戶端以及內(nèi)部 API 之間的安全通信。
對于企業(yè)開發(fā)者
使第三方應用服務器、API 和系統(tǒng)后端能夠向您的 API 發(fā)出經(jīng)過身份驗證的請求，同時始終保持對精細范圍和權限的控制。
眾多合規(guī)認證，保障身份安全
毋庸置疑，客戶數(shù)據(jù)安全性和合規(guī)性是大多數(shù)公司的首要考慮因素。Authing 在產(chǎn)品中內(nèi)置了先進的安全性，因此您無需為您的用戶和業(yè)務安全憂慮。
行業(yè)標準協(xié)議：通過采用支持 OAuth 和 OpenID Connect 等行業(yè)認證標準的身份平臺，提高業(yè)務運營和執(zhí)行的一致性和連續(xù)性。
合規(guī)性和認證：Authing 擁有多項國內(nèi)國際合規(guī)認證，包括國家三級等保、SOC 2、GDPR、ISO 9001、CCPA、PCI、HIPAA 和 FERPA 等，誓要保障每一位用戶、每一個業(yè)務的安全。
公共和私有云：在 Authing 的公共云、我們的私有云或您的 AWS 環(huán)境中托管您的應用。我們高度可用的多租戶云服務每天可以處理大量交易。
你可能還想了解
快速集成 五分鐘實現(xiàn)
單點登錄、認證授權、權限管理等功能
添加企業(yè)微信，領取行業(yè)資料
下載 Authing 令牌，體驗快速登錄認證！
免費使用