认证授权模块
课程发布后用户就可以通过在线学习页面点播视频进行学习,如果用户要购买课程需要知道用户的身份信息,记录学生的学习情况也需要知道用户的身份信息
用户认证
认证
: 学生、教学机构的老师、平台运营人员三类用户,不管哪一类用户在访问项目受保护的资源时都需要进行身份认证,身份合法方可继续访问
常见用户身份认证的表现形式
: 用户名密码登录,微信扫码,手机短信登录等方式
创建订单时需要学生用户首先登录系统才可以创建订单
用户授权
授权
: 用户认证通过后去访问系统的某个资源,系统还会判断用户是否拥有访问该资源的权限,只允许访问有权限的系统资源,没有权限的资源将无法访问
用户发布课程时系统首先进行用户身份认证,认证通过后继续判断用户是否有发布课程的权限,如果有权限则继续发布课程,没有则无法发布课程
统一认证
学生、学习机构的老师、平台运营人员三类用户将使用统一的认证入口,如通过账号和密码进行认证
单点登陆(Single Sign On)
单点登录简称为 SSO,是目前比较流行的企业业务整合的解决方案之一,即在多个微服务的应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统
第三方认证
为了提高用户体验很多网站支持微信等扫码登录功能,这样用户既不用输入账号和密码登陆也不用手动注册,利于推广