垂类账号权限平台的设计与实践

目录

垂类账号权限平台的设计与实践

一、前言

二、账号登录服务

2.1 企业组织与账号模型

2.2 稳定高效可配置的统一登录服务

2.3 OAuth能力

三、权限服务

3.1 问题与思路

3.2 复杂的功能鉴权

3.3 灵活扩展的数据鉴权

3.4 高性能高可用的鉴权服务

四、总结

---

垂类账号权限平台的设计与实践

一、前言

百度 ToB 垂类账号权限平台（ 以下简称平台 ），是专注于为百度 ToB 垂类各产品线提供通用账号权限服务的基础平台，所提供的服务涵盖了租户管理、账号管理、单点登录、权限管控、账号安全、企业资质。业务方将账号、权限相关服务托管给平台后可以专注于自身的业务研发。目前已经接入了爱番番、爱采购、寻客宝、出海易一期产品线总计超过 1000万的企业账号，为各 ToB 垂类业务提供一站式账号与权限解决方案，以下是简化版的业务架构图：

△平台业务架构

以下列出了必要的名词解释，便于更好地理解本文内容：