开源 OIDC（OpenID Connect）身份提供方（IdP）、iam选型

已于 2025-05-25 08:15:38 修改
阅读量217 收藏
点赞数
分类专栏： 软件架构/技术选型 keycloak 文章标签： 开源 iam
于 2025-05-25 08:14:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/inthat/article/details/147690980
版权

文章目录

开源 OIDC（OpenID Connect）身份提供方（IdP）、iam选型

主流开源 OIDC（OpenID Connect）身份提供方（IdP）

当前主流的**开源 OIDC（OpenID Connect）身份提供方（IdP）**有以下几种，每种方案适合不同的应用场景。下面是简要对比，帮助你找到合适的开源 OIDC IdP：

名称 主要语言 优点 缺点 适用场景 官网
Keycloak Java 功能全、配置灵活、企业级、社区活跃、支持SSO、丰富协议（OIDC, SAML, LDAP等） 较重、资源占用较高、定制较复杂 企业级
了解本专栏 订阅专栏 解锁全文 超级会员免费看
应用开发 | OAuth2.0及OIDC协议应用实践（一）
小迅先生的博客
12-02 1308
本篇文章主要介绍OAuth2.0及OpenID Connect的相关概念及原理介绍，同时也提供了搭建OAuth2.0的授权服务方案及客户端应用实践
SAML vs OIDC：一文读懂两大身份协议
墨鱼菜鸡
09-10 468
安全断言标记语言(SAML)和 OpenID Connect(OIDC)是两种较为常见的身份验证协议和身份标准，有各自的优缺点和差异性。本文将对比 SAML 和 OIDC 两种协议探究各自的企业用例，以及每种协议对身份和访问管理(IAM)的贡献。两种协议都支持单点登录(SSO)，但在部署之前需要明确两者在技术和概念上的差异：SAML 的重点在于安全授予跨...
IAM（身份识别和访问）基本概念
鸡毛掸子
05-22 1057
以上是用户认证，授权，管理的基本概念，这一节对这些概念进行感性认识，了解基本意思即可，需要根据不同的场景来进行特定的更深入的了解。
在 Kubernetes 中使用 Keycloak OIDC Provider 对用户进行身份验证
cr7258的博客
04-06 4532
API Server 作为 Kubernetes 的网关，是用户访问和管理资源对象的入口。对于每个访问请求， API Server 都需要对访问者的合法性进行检查，包括身份验证、权限验证等等。Kubernetes 支持多种身份验证的方式，本文将对 OpenID Connect 认证进行介绍。 1 OpenID Connect（OIDC）介绍 OAuth（Open Authorization）是一个关于授权（authorization）的开放网络标准，允许用户授权第三方应用访问他们存储在其他服务提供者上的信息
轻量级 SSO 方略：基于 OIDC 规范（一）
zhangxin09的专栏
10-29 550
OIDC 是 OpenID Connect，见官网介绍。OIDC 为用户身份认证提供了明确的规范指南，以方便我们更好地设计一个 SSO 产品。
Catena-x标准解读：CX-0015 IAM & Access Control Paradigm for Users and Clients v1.0.1 访问控制范式
软件工程小施同学 的专栏
07-16 1421
该标准的目的是基于ABAC建立一个分散的动态IAM，用于提供和消费公司之间的交互。为了实现这一点，必须建立一个去中心化和动态的 IAM。在这里，对于提供公司和消费公司之间的交互，提供公司必须能够授予消费公司的用户访问权限。为了实现这一点，必须实现角色和权限概念，允许以一致的方式向消费公司的用户动态分配授权。
身份认证、访问控制技术、SSO单点登录技术、特权访问管理、身份治理与管理——数据安全守护者
最新发布
项目git同名小胡说技书
05-04 1500
身份认证、访问控制技术、SSO单点登录技术、特权访问管理、身份治理与管理
AWS 身份及验证服务（四）
weixin_30767921的博客
08-16 712
IAM 概述 集中管理访问AWS资源的访问权限和用户身份认证 支持联合访问管理，支持LADP第三方服务 （Identity Provider） 是非区域相关的服务，全局有效 创建用户、组和角色以应用策略 安全凭证类型包括： 电子邮件和密码、IAM用户名和密码、访问密匙、多重验证（MFA）、密匙对 密码策略管理和KMS加密解密管理 建议始终使用创建和管理IAM账户来进行操作 IAM遵循最...
SSO、OAuth2、JWT、CAS、OpenID、LDAP、淘宝微信登录一网打尽
babay550的博客
11-16 5889
SSO、OAuth2、JWT、CAS、OpenID、LDAP、淘宝微信登录一网打尽
【现代身份连接协议】：Identity与OpenID Connect实战指南
![【现代身份连接协议】：Identity与OpenID Connect实战指南]...# 1. 现代身份连接协议概述 ## 简介 随着云计算、移动互联网和物联网的快速发展，身份和访问管理（IAM）成为构建安全可靠IT系统的关键。...
【OAuth 2.0的扩展和新动态】OpenID Connect简介：OAuth 2.0的认证扩展
[【OAuth 2.0的扩展和新动态】OpenID Connect简介：OAuth 2.0的认证扩展](https://www.univention.com/wp-content/uploads/2021/08/openid-connect-saml-sso.jpg) # 1. OAuth 2.0的认证协议概述 在信息安全领域，...
为什么我们从 Python 切换到 Go
热门推荐
西京刀客
05-26 2万+
转换到一种新的语言总是一个很大的步骤，尤其是当你的团队成员中只有一个人有这种语言的经验时。
golang常用库之-命令行工具 Cobra(眼镜蛇)
西京刀客
03-16 2万+
文章目录golang常用库之-命令行工具 cobra项目作者cobraCobra提供的功能概念golang命令行库cobra的使用 golang常用库之-命令行工具 cobra spf13/cobra 和 urfave/cli 是Go的2个优秀命令行工具： 名称 star 仓库地址 应用项目 spf13/cobra 25.6k https://github.com/spf13/cobra docker, kubernetes, istio， hugo … urfave/cli 17.5k
Cookie、session和token的区别（token和session对比选型）
西京刀客
08-28 1万+
分清楚JWT,JWS与JWE 一篇文章带你分清楚JWT,JWS与JWE 参考URL: https://blog.csdn.net/weixin_37569048/article/details/86677165
谷歌身份验证器
西京刀客
10-12 1万+
文章目录谷歌身份验证器谷歌验证 (Google Authenticator) 的实现原理参考 谷歌身份验证器 Google身份验证器Google Authenticator是谷歌推出的基于时间的一次性密码(Time-based One-time Password，简称TOTP)，只需要在手机上安装该APP，就可以生成一个随着时间变化的一次性密码，用于帐户验证。 谷歌身份验证器最早是谷歌为了减少 Gmail 邮箱遭受恶意攻击而推出的两步验证方式，后来被很多网站支持。 开启谷歌身份验证之后，登录账户，除了输入用
到底什么是云原生(Cloud Native)？什么是CNCF（Cloud Native Computing Foundation）
西京刀客
04-09 1万+
2017年, 云原生应用的提出者之一的Pivotal在其官网上将云原生的定义概况为DevOps、持续交付、微服务、容器这四大特征，这也成了很多人对 Cloud Native的基础印象。
软件授权文件.lic文件
西京刀客
11-08 1万+
一种软件授权文件格式，license文件，用于程序限制用的。这是很多商业软件使用的一个授权文件，就是说通过正常的安装程序就能得到。
IPv4 Type of Service服务类型（TOS）字段
西京刀客
10-16 1万+
服务类型(TOS）包含在IPv4首部中，以便使不同类型的IP数据报（例如，一些特别要求低时延、高吞吐量或可靠性的数据报）能相互区别开来。例如，将实时数据报（如用于IP电话应用)与非实时流量（如FTP)区分开也许是有用的。用来给特殊的数据打标记，一般用来做QOS。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

西京刀客

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值