代码之家 › 专栏 › 技术社区 › jnorris

集中授权服务?

josso xacml soa authorization security

jnorris · 技术社区 · 17 年前

授权是否提供服务?有许多解决方案可以集中身份验证信息(例如: CAS 和 JOSSO ),但是授权信息呢?

有一些非常好的授权框架(例如: Spring Security Seam Security ),但似乎我必须将它们组合到单独的层或服务中。换句话说,我不能很容易地独立运行它们。在SOA中,不仅要集中身份验证,还要集中授权信息(即:角色、权限、规则等),这似乎是非常有价值的。

有什么建议吗?

3 回复 | 直到 9 年前

McGovernTheory 17 年前

你在找支持XACML的东西吗?如果是这样,那么最接近开源的就是OpenSSO项目,它包含了您所寻求的部分内容。

lothar 17 年前

razenha 17 年前

推荐文章

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

VivekAnandChakravarthy · 使用ADF Web活动列出存储帐户中的表失败,出现授权错误

2 年前

unuser · JWT得到验证,即使我更改了其中的一个字符[重复]

2 年前

sada · Blazor Server应用程序和Azure Entra ID授权(按角色)

2 年前

Ritesh Kumar · Key斗篷会话超时,并使用扩展tomcat适配器阀Key斗篷AuthenticatorValve的用户详细信息记录超时事件

2 年前

Ryn · 当我尝试授权自己的代码时,谷歌应用程序脚本给出错误“出了问题”

2 年前

Forrest Wilkins · NestJS-数据加载器如何与GraphQLShield结合使用?

2 年前

Shah Zeb · 使用API网关从单独的.NET Core API使用OAuth保护MVC4应用程序

2 年前

StonM · 对.Net Core中不同的用户管理选项感到困惑

3 年前

Pradeep Yadav · 任何限制授权头使用的方法,从开发人员工具中的网络选项卡的网站请求派生

3 年前