近几年微服务架构逐渐成为主流，其中 API 网关的价值不言而喻。在 API 网关中，API 代理及编排则是重要的组成部分。一般来说支持对外提供 API 服务的系统，都会引入身份认证功能，以此保证 API 不会被恶意调用。因此要想实现 API 代理，必须先完成身份认证。
预计到2021年，与网络犯罪相关的年度损害成本将达到6万亿美元，企业需要把重点放在改善网络安全措施和控制用户访问上。身份和访问管理（IAM）是成功协议的关键组成部分，需要实施最佳实践来维护用户和设备身份的完整性。
目前国内身份认证体系做的比较不错的大抵就是支付宝和微信两家了，支付宝的身份验证基于支付宝app的实人认证能力，采用多因子认证技术快速得出认证结果，对于多因子认证技术不太了解的朋友可移步：别让你的服务器(vps)沦为肉鸡(ssh暴力破解)，密钥验证、双向
摘要：本文通过实例演示JWT实现登录授权流程。通过与传统的session、cookie和token机制进行对比，分析其中的优缺点。
摘要：从签发证书到数据加密交互，按流程的进展讲解HTTPS认证过程内容和原理。
CAS 是一个经典的单点登录方案，又有 开源版本 的支持，因此广大提供统一身份认证解决方案的供应商通常会基于CAS提供解决方案。尽管如此，实际对接的时候可能会遇到问题，这时候就特别想要自己部署一个测试的 CAS 来进行验证。
预计到2021年，与网络犯罪相关的年度损害成本将达到6万亿美元，企业需要把重点放在改善网络安全措施和控制用户访问上。身份和访问管理（IAM）是成功协议的关键组成部分，需要实施最佳实践来维护用户和设备身份的完整性。
CAS 是一个经典的单点登录方案，又有 开源版本 的支持，因此广大提供统一身份认证解决方案的供应商通常会基于CAS提供解决方案。尽管如此，实际对接的时候可能会遇到问题，这时候就特别想要自己部署一个测试的 CAS 来进行验证。
本文介绍了 Apache APISIX 的身份认证功能，从重要性和玩法使用上进行了详细介绍和细节使用。
本文将介绍 Apache APISIX 2.12.0 版本中新增插件 forward-auth 的使用方法，为大家简单说明下如何使用这款设计简洁的认证模型。
从 MySQL 8.0.4 开始，默认身份验证插件从 mysql_native_password 更改为 caching_sha2_password。相应地，现在的 libmysqlclient 将使用 caching_sha2_password 作为默认的验证机制。
预计到2021年，与网络犯罪相关的年度损害成本将达到6万亿美元，企业需要把重点放在改善网络安全措施和控制用户访问上。身份和访问管理（IAM）是成功协议的关键组成部分，需要实施最佳实践来维护用户和设备身份的完整性。
在构建web和REST API 应用中，如何打造一个用户信任和依赖的系统是非常重要的。在本教程中，我们将讨论如何使用Golang和Go-Guardian库来处理运行在集群模式下程序的身份验证。
在构建web和REST API 应用中，如何打造一个用户信任和依赖的系统是非常重要的。在本教程中，我们将讨论如何使用Golang和Go-Guardian库来处理运行在集群模式下程序的身份验证。
目前国内身份认证体系做的比较不错的大抵就是支付宝和微信两家了，支付宝的身份验证基于支付宝app的实人认证能力，采用多因子认证技术快速得出认证结果，对于多因子认证技术不太了解的朋友可移步：别让你的服务器(vps)沦为肉鸡(ssh暴力破解)，密钥验证、双向
很多时候，我们需要给一些本没有身份认证功能的业务增加一个认证模块。
互联网界的工程师都知道 OAuth 协议，对 Token 存储用户信息的机制有所了解，却很少有人提及两方 OAuth 这个概念。 这篇文章将为您解读两方 OAuth的基本概念和相关使用场景。
在构建web和REST API 应用中，如何打造一个用户信任和依赖的系统是非常重要的。在本教程中，我们将讨论如何使用Golang和Go-Guardian库来处理运行在集群模式下程序的身份验证。
在互联网发展初期，Web基本上只是内容的浏览而已，服务器不需要记住每个浏览请求的状态，换句话说，服务器不需要有任何的状态信息，每次客户端的请求都是新的请求，这也是http无状态一个很明显的表现。随着互联网大潮的到来，尤其是像在线购物等这种和用户关
很多时候，我们需要给一些本没有身份认证功能的业务增加一个认证模块。
互联网界的工程师都知道 OAuth 协议，对 Token 存储用户信息的机制有所了解，却很少有人提及两方 OAuth 这个概念。 这篇文章将为您解读两方 OAuth的基本概念和相关使用场景。
预计到2021年，与网络犯罪相关的年度损害成本将达到6万亿美元，企业需要把重点放在改善网络安全措施和控制用户访问上。身份和访问管理（IAM）是成功协议的关键组成部分，需要实施最佳实践来维护用户和设备身份的完整性。
摘要：本文通过实例演示JWT实现登录授权流程。通过与传统的session、cookie和token机制进行对比，分析其中的优缺点。
如果做得好，使用一种基于信任的策略，结合风险和身份标识，身份验证可以是一种无缝的、自适应的体验。
在构建web和REST API 应用中，如何打造一个用户信任和依赖的系统是非常重要的。在本教程中，我们将讨论如何使用Golang和Go-Guardian库来处理运行在集群模式下程序的身份验证。
马克思是对的，生产力决定了生产关系。商业模式的演化本质上就是生产关系的重组，商业模式的创新都需要建立在技术进步的基础上。
为什么使用SSO增强身份安全性，你知道吗？
目前国内身份认证体系做的比较不错的大抵就是支付宝和微信两家了，支付宝的身份验证基于支付宝app的实人认证能力，采用多因子认证技术快速得出认证结果，对于多因子认证技术不太了解的朋友可移步：别让你的服务器(vps)沦为肉鸡(ssh暴力破解)，密钥验证、双向
和密码say goodbye，“无密码时代”已经来临！
预计到2021年，与网络犯罪相关的年度损害成本将达到6万亿美元，企业需要把重点放在改善网络安全措施和控制用户访问上。身份和访问管理（IAM）是成功协议的关键组成部分，需要实施最佳实践来维护用户和设备身份的完整性。
在互联网发展初期，Web基本上只是内容的浏览而已，服务器不需要记住每个浏览请求的状态，换句话说，服务器不需要有任何的状态信息，每次客户端的请求都是新的请求，这也是http无状态一个很明显的表现。随着互联网大潮的到来，尤其是像在线购物等这种和用户关
Malagu 是基于 TypeScript 的 Serverless First、可扩展和组件化的应用框架。
本文介绍了 Apache APISIX 的身份认证功能，从重要性和玩法使用上进行了详细介绍和细节使用。
为了保障大家的账户安全，往往会采取多种认证方式，例如多因子认证，双因子认证等等。那你知道多因子认证是什么意思？与双因子认证有什么区别？
互联网界的工程师都知道 OAuth 协议，对 Token 存储用户信息的机制有所了解，却很少有人提及两方 OAuth 这个概念。 这篇文章将为您解读两方 OAuth的基本概念和相关使用场景。