开发了一个云端用户认证系统

[ivydom]

域名正在审核中

Github 地址（白皮书）：https://github.com/Authing/authing 文档地址（用 HTTPS 暂时跳过了备案认证）：https://docs.authing.cn

功能特性

Authing 的产品目标，是让用户用最少的时间和最少的代码拥有以下功能：

• 主流第三方 OAuth 配置接入；
• 基于 Web 的用户管理系统（权限管理、身份管理、基础 CRUD ）；
• 跨平台多终端集成能力（ Android、iOS、HTML5 ）；
• 多语言 SDK （ JavaScript、Node、Java、Python、Swift、PHP ）；
• 基于 HTTPS、JWT、MD5、SHA256、Salt 和非对称加密的安全身份认证；
• 基于消息队列的邮件服务、基于 Web 的邮件模版配置服务以及自定义第三方邮件服务的能力；
• 基于指纹验证等的生物认证方式；
• 易集成、易拓展的插件系统和可编程规则接入；
• 用户登录地点、IP 监控；

开发平台

目前只支持 JavaScript

欢迎大家关注。

[ivydom]

因为备案问题，功能还未开放。

[ivydom]

欢迎大家 star github 上的项目，有兴趣的朋友可以加我微信（ i*v*y*d*o*m ）共同开发: )
这个项目国外的对标产品是 [auth0.com]( https://auth0.com)

[ivydom]

顶上去 让更多人看到

[cuqk]

我说说我对 Authing 的理解，不知道对不对

Authing 就是一套用 Node.js 搭建的用 JWT 做 TOKEN 的身份鉴权框架

那我的服务在接入 Authing 后，Authing 是运行在我本地，还是我的本地服务每次鉴权，都需要访问 Authing 的服务？

另外，看到 Authing 有权限管理的功能，这套权限管理是基于什么呢？角色或是组织？甚至是到个人？

[34C]

类似微信 openid 的意思？

[ivydom]

@cuqk 你好
鉴权需要访问 authing 的服务
权限管理目前仅限于个人

[ivydom]

@34C 可以这么理解，同时支持第三方 oauth 的快速接入

[ivydom]

@cuqk 还包括邮件服务 oauth 服务等快速接入

[AlwaysBehave]

感觉和 Google firebase 里面的 authenticator 差不多

[cuqk]

@ivydom 可能怎么让别人的服务接入你的权限管理才是难点，毕竟这属于每个服务的机密数据

[ivydom]

@cuqk 权限管理可以外接 我这边不存储 不参与：）

[ivydom]

@AlwaysBehave 嗯 最像的是 auth0.com

[ivydom]

@cuqk 有兴趣吗？有兴趣的话可以加微信聊聊

[cuqk]

@ivydom 😂😂😂我就算了，只不过我最近在做自己的一套权限管理的东西，刚好看到你的帖子，就讨论了一下

[chinvo]

早些年有“公共 ucenter ”之类的服务。

感觉这种第三方接入服务还是放自己这儿比较放心，自行实现一个 OpenID Connect Server 就好

[ivydom]

@cuqk soga

[ivydom]

@chinvo 因人而异吧

[ericgui]

有个 auth0，就是卖 authentication-as-a-service

[ivydom]

@ericgui 对 我们和他很像

[ohoh]

这是个相当大的工程！
介绍个 keycloak 你值得拥有