IAM的主流身份验证方法之OIDC协议
1、支持授权码模式 、隐式身份验证流程和混合流程身份验证等多种认证流程。客户端与认证服务器之间的交互遵循这些严格认证流程 。ID令牌和访问令牌的返回：在认证流程中，认证服务器验证用户凭证后返回授权码 。客户端使用授权码向认证服务器请求令牌 ，认证服务器返回包含访问令牌 、刷新令牌和ID令牌的响应。
2、在OIDC认证流程中 ，用户代理访问客户端，客户端将用户重定向到认证服务器请求授权 。认证服务器验证用户凭证后返回授权码 ，客户端使用此授权码向认证服务器请求令牌 。认证服务器根据请求中的参数验证状态 ，然后向客户端返回包含访问令牌 、刷新令牌和ID令牌的响应。
3 、OIDC 在 OAuth 协议上进行了扩展，主要组件包括 OAuth 协议的基础框架加上具有唯一性的用户工作流 。OIDC 让客户端服务也就是应用通过 OpenID 验证服务器核验用户身份并通过 RESTful API 交换配置文件信息 ，这些 API 会分派 JSON Web 令牌（JWT）用于身份验证过程中的信息共享 。
4、IDToken自身包含了一些用户的基本信息 ，而且由于JWT的防篡改性，让客户端不需要再向授权服务器进行身份验证，就能直接用IDToken来进行身份验证。即使IDToken包含的用户信息不够 ，也可以调用OIDC定义的UserInfoEndPoint（用户信息接口）来获取更多的用户信息。
5 、因此 ，恶意身份提供程序可以将 CRLF 序列注入到 GitLab 执行的请求中，导致 HTTP 标头注入和 HTTP 请求拆分 。此外 ，恶意身份提供程序可以任意选择 UserInfo 请求的目标 ，而不受配置响应中本地主机或私有 IP 的限制 。
Workfine功能更新:单点登录
Workfine的0版本升级后，单点登录功能的主要更新是引入了OpenID Connect身份验证功能 ，实现了单点登录和应用间的账号绑定。以下是关于这一功能的主要说明：功能介绍：通过OpenID Connect身份验证功能 ，Workfine实现了单点登录，允许用户在一个地方登录后 ，无需再次登录即可访问其他已绑定的应用 。
首先 ，登录Workfine设计端，选择作为账号中心的应用 ，进入“系统设置”“登录集成 ”“单一登录 ”模块 ，点击新增，为登录中心创建一个方案，填写名称和描述 ，保存后获取“客户端ID”和“客户端密钥 ” 。
登录Workfine设计端 ，选择作为登录中心的应用账户；进入“系统设置 ” - “登录集成” - “外部集成 ”，点击新增 - “OpenID Connect ”。输入显示名称 ，粘贴认证地址 、客户端ID、客户端密钥至指定位置 ，无需其它填写，确认新建 。
Workfine平台还提供了移动办公功能 ，支持企业微信、微信公众号 、钉钉等集成应用 ，实现移动端流程审批 、消息提醒、数据填报和查询等功能 。同时，平台支持本地化部署 、单点登录 、自定义风格和数据备份等特性 ，确保系统的安全性和个性化需求。
组织架构、权限管理 、工作流 、自定义报表、快速开发 、APP开发 、微信组件、即时通讯 、访问过滤 、单点登录、导入与导出、自定义表单设计 、报表图标分析 、缓存集群、APP开发 。
OpenID的全称是什么啊,有什么用啊?
1 、OpenID是一种用于身份认证的开放标准 ，允许用户通过在一个网站上的身份验证后，无需再次输入用户名和密码 ，就可以在其他支持OpenID的网站上进行登录 。
2 、ID是英文IDentity的缩写 ，身份标识号码的意思。通用账户/ID全称：（Virtual identity electronic identification） 通用账户，是俗称的网络身份证 。它是一种互联网身份认证协议，其具有唯一性和信息不可否认性 。
3、IDP ，全称为Identity Provider ，中文直译为身份提供程序。这个缩写词在英语中广泛用于表示能够接受用户凭证（如用户名 、密码 、证书等）并返回签名校验令牌以识别用户的服务。其在互联网领域有着较高的流行度，主要用于身份验证和管理 。OpenID提供者通常就是身份提供者 ，它负责用户身份的注册和OpenID的认证 。
4、ID是英文IDentity的缩写 ，代表身份标识号码。它通常被称作序列号或账号，在各种体系中 ，ID是一种相对唯一的编码 ，可以视作特定事物的“身份证” 。ID号码一般是不变的，具体用什么来标识某一事物 ，由设计者根据规则决定 。这些规则根据使用环境的不同而有所差异 ，例如员工工号 、身份证号码 、计算机网址等。
DataEase单点登录之OIDC
1、在DataEase中，通过系统管理页面的OIDC设置配置与Keycloak的集成参数 ，如授权端点 、令牌端点 、用户信息端点、注销端点、客户端ID与密钥 、请求的OpenID Connect作用域以及回调URL 。配置完成与登录 完成上述配置后 ，用户在DataEase登录页面选择OIDC登录方式，即可跳转至Keycloak界面，使用Keycloak创建的用户身份登录并完成认证 。
2 、将DataEase开源工具嵌入第三方系统 ，可以通过以下两种方法实现：单点登录和模拟登录。单点登录 简介：单点登录是DataEase支持的原生集成方式 ，适用于已接入OIDC或CAS协议的统一登录平台 。 实现步骤： 用户在第三方系统登录 。 通过单点登录获取到DataEase的用户信息。
3、首先，单点登录是DataEase支持的原生集成方式 ，通过支持OIDC或CAS协议的统一登录平台 ，用户在第三方系统A中只需登录一次，即可在DataEase中自动登录 。这种方式简单易用 ，推荐使用 。实现步骤包括：用户在A系统登录 ，通过单点登录获取到DataEase的用户信息，然后在A系统Web页面通过iframe访问DataEase功能。
本文来自作者[萧龙浩]投稿，不代表安徽策御达禄立场，如若转载，请注明出处：https://ao9.cc/ao9cc/12960.html
评论列表（4条）
我是安徽策御达禄的签约作者“萧龙浩”！
希望本篇文章《OpenIDConnect》能对你有所帮助！
本站[安徽策御达禄]内容主要涵盖：安徽策御达禄
本文概览：IAM的主流身份验证方法之OIDC协议1、支持授权码模式、隐式身份验证流程和混合流程身份验证等多种认证流程...