CIAM （用户身份管理）选型指南

你是否正在构思下一个面向消费者的爆款应用？

为了使这个应用获得成功，你必须服务好你的用户，让用户旅程在你的应用中更加便捷，而「用户旅程」的第一步即是「用户的认证及管理」（CIAM）。那么我们该如何设计用户认证体系 ？

你听到一个声音：“看看微信”。你说服自己这不是抄袭，这叫“看业界”。
“飞机都是两个翅膀，汽车都是四个轮子，E 总是等于 mc^2。我哪有抄袭”

来到微信的登录界面才发现，仅仅一个登录，就已经非常复杂了。那再看看抖音吧，相对于微信来说，抖音不仅多了一个“电话号码一键登录”，还多了一个“微信登录”，而微信却没有“抖音登录”

作为创业者，你已经刷了很多励志视频，你笃定一个信念：办法总是比困难多。于是你暂时将自研的解决方案作为 Plan B 放到一边，开始寻找供应商来解决这个问题。

如果你是技术出身，或者当你咨询你的 CTO 时，不可避免的会出现一个思路，那就是基于开源来构建。同时，你还需要提前决策，你的应用是打算用小程序还是原生 App 来服务用户。

本文通过分析原生与小程序的利弊以及市面上主流用户身份管理（CIAM）的开源和商业系统，帮助你做出最优的 CIAM 选型决策。

在进入技术讨论之前，我们先回顾一下移动开发的历史。

0x01 移动开发的兴起和转折

2005 年毕业后我就一直工作在移动领域，先后服务于 Gameloft、Nokia、Samsung 和华为，我见证了诺基亚的倒下、三星的崛起、苹果的辉煌、华为的曲折。从 3G 兴起以来，我们都听闻过很多商业模式上的创新，每隔一段时间就会听说谁谁谁开发了一个 App，拿到了 xx 投资，移动开发人员在市场上炙手可热。

但 2017 年的春节，移动开发领域迎来了一个重大转折：微信推出了小程序。这彻底改变了移动开发格局。之前任何的功能都需要一个 App 来承载，而现在很多功能只需要一个小程序。

但小程序并不能改变这样一个事实：每隔一段时间，就会出现一个现象级的 App。如抖音、头条、小红书、Keep、国家反诈中心 App，以及很多不大可能以小程序形式出现的 App，如以特斯拉为代表的车主 App、银行金融类 App、社交 App。

0x02 原生 vs 小程序

小程序是基于 Web 技术实现的，优缺点也非常明显，对比如下：

优点	缺点
简单，开发效率高，跨平台，不需要安装，用完即走	性能差，体验一般，能力不全，包大小限制、不支持海外市场

基于以上对比，小程序更适合简单业务场景，如点餐、单车解锁、地铁扫码、出示健康码等。小程序缺点中的 “能力不全” 需要重点注意，建议开发者提前做好预研，避免开发到一半突然发现某个功能实现不了࿰