认证和授权

认证和授权



对用户的身份进行认证


对其用户所访问的系统功能进行授权


普遍存在统一认证和统一授权管理问题


统一认证模块，是实现单点登录的基础

统一认证只是第一步，而要做到统一授权那么难度就将大大加大，因为各个系统的权限管理是不一样，有些比较简单，只需要控制访问权限便可，而有些除了要控制访问权限，还要控制数据操作权限，因此要使统一用户管理系统能实现对各用户在不同系统的权限进行统一管理，授权是一件很不容易的事情。


1) Authentication：身份认证/登录，验证用户是不是拥有相应的身份。

2) Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具有某个权限。