如何進行單點登錄認證系統(tǒng)MaxKey v 2.2.0RC的示例分析

發(fā)布時間：2021-12-23 17:07:36 來源：億速云閱讀：218 作者：柒染欄目：大數(shù)據(jù)

本篇文章給大家分享的是有關(guān)如何進行單點登錄認證系統(tǒng)MaxKey v 2.2.0RC的示例分析，小編覺得挺實用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

MaxKey(馬克思的鑰匙)單點登錄認證系統(tǒng)(Single Sign On System)，寓意是最大鑰匙,是業(yè)界領(lǐng)先的企業(yè)級IAM身份管理和身份認證產(chǎn)品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等標準協(xié)議，提供簡單、標準、安全和開放的用戶身份管理(IDM)、身份認證(AM)、單點登錄(SSO)、RBAC權(quán)限管理和資源管理等。

什么是單點登錄(Single Sign On），簡稱為SSO？

用戶只需要登錄認證中心一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)，無需再次登錄。

主要功能：

1.所有應(yīng)用系統(tǒng)共享一個身份認證系統(tǒng)

2.所有應(yīng)用系統(tǒng)能夠識別和提取ticket信息

標準認證協(xié)議：

序號	協(xié)議	支持
1	OAuth 2.0/OpenID Connect	高
2	SAML 2.0	高
3	JWT	高
4	CAS	高
5	FormBased	中
6	TokenBased(Post/Cookie)	中
7	ExtendApi	低
8	EXT	低

登錄支持

序號	登錄方式
1	動態(tài)驗證碼字母/數(shù)字/算術(shù)
2	雙因素認證
3	短信認證騰訊云短信/阿里云短信/網(wǎng)易云信
4	Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP
5	Kerberos/SPNEGO/AD域
6	社交賬號微信/QQ/微博/釘釘/Google/Facebook/其他

提供標準的認證接口以便于其他應(yīng)用集成SSO，安全的移動接入，安全的API、第三方認證和互聯(lián)網(wǎng)認證的整合。
提供用戶生命周期管理，支持SCIM 2協(xié)議，基于Apache Kafka代理，通過連接器(Connector)實現(xiàn)身份供給同步。
認證中心具有平臺無關(guān)性、環(huán)境多樣性，支持Web、手機、移動設(shè)備等, 如Apple iOS，Andriod等，將認證能力從B/S到移動應(yīng)用全面覆蓋。
多種認證機制并存，各應(yīng)用系統(tǒng)可保留原有認證機制，同時集成認證中心的認證；應(yīng)用具有高度獨立性，不依賴認證中心，又可用使用認證中心的認證，實現(xiàn)單點登錄。
基于Java平臺開發(fā)，采用Spring、MySQL、Tomcat、Apache Kafka、Redis等開源技術(shù)，支持微服務(wù)，擴展性強。
許可證 Apache License, Version 2.0，開源免費。