基于token的多平臺身份認證架構(gòu)設計
1 概述
在存在賬號體系的信息系統(tǒng)中，對身份的鑒定是非常重要的事情。
隨著移動互聯(lián)網(wǎng)時代到來，客戶端的類型越來越多， 逐漸出現(xiàn)了 一個服務器，N個客戶端的格局 。
不同的客戶端產(chǎn)生了不同的用戶使用場景，這些場景：
- 有不同的環(huán)境安全威脅
- 不同的會話生存周期
- 不同的用戶權限控制體系
- 不同級別的接口調(diào)用方式
綜上所述，它們的身份認證方式也存在一定的區(qū)別。
本文將使用一定的篇幅對這些場景進行一些分析和梳理工作。
2 使用場景
下面是一些在IT服務常見的一些使用場景:
- 用戶在web瀏覽器端登錄系統(tǒng),使用系統(tǒng)服務
- 用戶在手機端（Android/iOS）登錄系統(tǒng),使用系統(tǒng)服務
- 用戶使用開放接口登錄系統(tǒng),調(diào)用系統(tǒng)服務
- 用戶在PC處理登錄狀態(tài)時通過手機掃碼授權手機登錄（使用得比較少）
- 用戶在手機處理登錄狀態(tài)進通過手機掃碼授權PC進行登錄（比較常見）
通過對場景的細分,得到如下不同的認證token類別:
-
原始賬號密碼類別
- 用戶名和密碼
- API應用ID/KEY
-
會話ID類別
- 瀏覽器端token
- 移動端token
- API應用token
-
接口調(diào)用類別
- 接口訪問token
-
身份授權類別
- PC和移動端相互授權的token
