Authentication 为什么没有集中授权解决方案/产品?

Authentication 为什么没有集中授权解决方案/产品?,authentication,authorization,single-sign-on,Authentication,Authorization,Single Sign On,如果我错了,请纠正我的错误,我在集中式身份验证和授权方面都做了一些搜索,很容易找到很多集中式身份验证解决方案(SSO?),但对于授权来说似乎不多 这意味着授权很容易实现为中央身份验证的扩展/插件,还是说集中化不是一个好主意?就像oAuth是分散的一样。它们存在。您想看看外部化的授权管理。背后的标准是XACML,一种可扩展的访问控制标记语言 该领域的解决方案包括: 开源 JBoss选择器 SunXACML WSO2 赫拉萨夫 卖主 公理学 IBM Tivoli 神谕 此外,您可能需要考

如果我错了,请纠正我的错误,我在集中式身份验证和授权方面都做了一些搜索,很容易找到很多集中式身份验证解决方案(SSO?),但对于授权来说似乎不多


这意味着授权很容易实现为中央身份验证的扩展/插件,还是说集中化不是一个好主意?就像oAuth是分散的一样。

它们存在。您想看看外部化的授权管理。背后的标准是XACML,一种可扩展的访问控制标记语言

该领域的解决方案包括:

  • 开源
    • JBoss选择器
    • SunXACML
    • WSO2
    • 赫拉萨夫
  • 卖主
    • 公理学
    • IBM Tivoli
    • 神谕

此外,您可能需要考虑框架,例如Spring Security、Ruby的CCAN、PHP的YII……/P>