V2EX › yuanxin 的所有回复 › 第 5 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5

❮

❯

2023 年 1 月 18 日

回复了 edis0n0 创建的主题 › 程序员 › 为什么很多 OpenID 框架都要把登录和权限管理分成两个服务？例如天天在 V 站置顶烦人的广告的那个，也是把登录和权限管理拆成两个项目。这两个总是同时存在的，做在一起不好吗？

认证和权限管理分开的话，各个接入系统就可以单独处理权限的业务。
举个例子:
我司有个协同平台，里面可以跳转多个其他的服务，我们是通过 cas 认证实现，携带一个类似 token 的东西给其他服务，其他服务通过这个 token 可以请求 cas 获取认证的用户名称，然后走正常的登录校验就可以了（其实跟账号密码登录一样，但是只给了一个来自 cas 的用户名）。
内部服务如果外部人员需要使用，可以在其他服务添加用户（这个用户不存在于协同平台），外部人员就可以走账号密码登录获取权限。

有个比较头疼的问题就是协同平台的用户库和服务平台的用户库需要定时同步

2022 年 12 月 29 日

回复了 fxjson 创建的主题 › Go 编程语言 › go 每一个数据库库使用起来都不太方便，有木有

用过 ent ，可以看看能不能击中你的甜点

1 2 3 4 5

❮

❯