![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
IAM
文章平均质量分 95
uncle_Y
在技术的道路上艰难前行
展开
-
OAuth 2.0协议学习
简介OAuth通过引入授权层以及分离客户端角色和资源所有者角色来解决第三方授权中的问题。客户端获得一个访问令牌(一个代表特定作用域、生命期以及其他访问属性的字符串),用以代替使用资源所有者的凭据来访问受保护资源。访问令牌由授权服务器在资源所有者认可的情况下颁发给第三方客户端。客户端使用访问令牌访问托管在资源服务器的受保护资源。OAuth 2.0协议与OAuth 1.0协议实现细节没有太多关联。...原创 2018-04-09 15:24:55 · 427 阅读 · 0 评论 -
云计算安全管理
企业正在探索将设备扩展到云端,并向市场提供了一些服务,例如:IaaS, PaaS, SaaS。本文将讨论信息安全问题的三个挑战:机密性,完整性和可用性。大多数企业分成关心他们数据的所有权。本文不仅介绍包括IAM在内的云计算需要应对的安全挑战,还将介绍当前用户访问云时的认证、授权和审计状态,以及新兴的IAM协议和标准。翻译 2018-04-04 15:21:55 · 4795 阅读 · 0 评论 -
OAuth 1.0 协议学习
OAuth是一种开放的协议,为桌面程序和web应用提供了一种简单的,标准的方式去访问需要用户授权的API服务。OAuth中的定义Service Provider: 允许通过OAuth访问的web app,比如云存储服务User: 拥有Service Provider账户的人Consumer: website or app, 通过OAuth访问Service Provide...原创 2018-04-04 15:33:05 · 1771 阅读 · 0 评论