場景簡介
在 Web 或 App 開發過程中，用戶的認證和權限處理是非常重要的一個模塊，這里包括用戶注冊、登錄認證及管理對應的權限。除了用戶名密碼登錄外，通過第三方社交帳號登錄也是非常重要的需求，在國外主要是 Google、Facebook 或 Apple 登錄等，而在國內則主要是微信、微博登錄等。
身份認證與授權實現起來相應復雜，因此在 AWS 云上提供了 Cognito 服務，以幫助開發者更快、更安全地接入用戶注冊/登錄和訪問控制功能。Cognito 服務讓企業可以把更多的精力花在核心業務上，去關注創新、創收，而非過多關注身份認證與授權相關的底層技術細節。
Authing 的價值
AWS Cognito User Pool 服務在國內區域暫時未上線，對于想要在中國使用 Cognito 這類 IDaaS 服務的企業來說，Authing 將是更好的選擇。Authing 可以解決使用 Cognito 的諸多問題，使用 Authing User Pool，可以替代 Cognito User Pool，構建起國內用戶與 AWS 資源之間的橋梁。
架構設計
演示網站整體架構
通過 S3 進行靜態網站托管, 并利用 Cloudfront 進行靜態內容加速和 HTTPS 證書掛載。
通過 Authing 進行登錄認證并獲取令牌，作為 User Pool 的替代方案。
訪問 API Gateway 提供的 REST API。
通過 Cognito Identity Pool 獲取臨時 AWS 憑證，訪問 AWS 資源（這里以 Polly 服務為例）。
架構設計
演示網站整體架構
通過 S3 進行靜態網站托管, 并利用 Cloudfront 進行靜態內容加速和 HTTPS 證書掛載。
通過 Authing 進行登錄認證并獲取令牌，作為 User Pool 的替代方案。
訪問 API Gateway 提供的 REST API。
通過 Cognito Identity Pool 獲取臨時 AWS 憑證，訪問 AWS 資源（這里以 Polly 服務為例）。
Authing 如何支持各種場景
API 安全
在零信任環境中提高 API 安全性并確保內部和外部合作伙伴用例的合規性可能非常具有挑戰性。Authing 基于開放標準的方法提供端到端的 API 安全和管理。
對于用戶
通過支持所有 OAuth 2.0 授權流以及細粒度的范圍和權限，輕松保護和公開您的 API，從而擴大市場范圍并提供更好的用戶體驗。
對于應用和系統
只需輕按一下開關，即可輕松促進 API 與非交互式外部客戶端以及內部 API 之間的安全通信。
對于企業開發者
使第三方應用服務器、API 和系統后端能夠向您的 API 發出經過身份驗證的請求，同時始終保持對精細范圍和權限的控制。
眾多合規認證，保障身份安全
毋庸置疑，客戶數據安全性和合規性是大多數公司的首要考慮因素。Authing 在產品中內置了先進的安全性，因此您無需為您的用戶和業務安全憂慮。
行業標準協議：通過采用支持 OAuth 和 OpenID Connect 等行業認證標準的身份平臺，提高業務運營和執行的一致性和連續性。
合規性和認證：Authing 擁有多項國內國際合規認證，包括國家三級等保、SOC 2、GDPR、ISO 9001、CCPA、PCI、HIPAA 和 FERPA 等，誓要保障每一位用戶、每一個業務的安全。
公共和私有云：在 Authing 的公共云、我們的私有云或您的 AWS 環境中托管您的應用。我們高度可用的多租戶云服務每天可以處理大量交易。
快速集成 五分鐘實現
單點登錄、認證授權、權限管理等功能
添加企業微信，領取行業資料
下載 Authing 令牌，體驗快速登錄認證！
免費使用