狗狗通行证

2022年5月12日 (四) 00:32的最后版本

狗狗通行证也叫Gougou Identity.

狗狗通行证为灰狐、灰狗、狗狗等服务提供统一的身份管理。

[编辑] 愿景

连接更多的用户(user)、应用(application)和设备(device)。

ory Next-Generation Identity Infrastructure

Decentralized Identity Foundation（DIF）代表着未来。

[编辑] 简介

Keycloak Identity and Access Management as a Service, 提供 Keycloak 企业级身份管理解决方案。

默认使用 ORY + OpenID Connect and OAuth Provider + JWT + Riak 构建整个通行证基础设施。

Sovrin A Protocol and Token for Self-Sovereign Identity and Decentralized Trust

Hyperledger Indy 是特别为去中心化的身份而建立的一种分布式账本。它提供了基于区块链或者其它分布式账本互操作来创建和使用独立数字身份的工具、代码库和可以重用的组件。
基于 Amazon Cognito, AWS IAM 和 AWS 安全基础设施的架构。
架构参考一：Django Authentication + Authorization
架构参考二：Apache Usergrid + Apache Cassandra 以用户为中心的设计。(Java生态系统 + 强大的安全体系)
架构参考三：PHP7 + Swoole + Phalcon + Redis + Amazon DynamoDB (PHP生态系统)
架构参考四：TheIdServer + IdentityServer, ASP.NET Core Identity, Xamarin.Auth .NET的Authentication and Authorization

ASP.NET Core Identity + Skoruba.IdentityServer4.Admin + ScyllaDB 的解决方案。ABP 框架以 Module 的方式整合了 ASP.NET Core Identity 和 IdentityServer，直接作为参考实现。

[编辑] 路线图

Okta是业界最具影响力和领导力的身份管理解决方案专家，持续跟进和灵感来源。通过灰狐通行证接入用户、应用、设备。

强力整合和支持 Keycloak 和 IdentityServer 两大平台（JVM 和 .NET）开源 IAM 解决方案。(2021.11.16)
DIF - Decentralized identity Foundation (2019.11.15)
Grean使用F#开发，At Grean, we've just launched our third commercial product built on F# switched from C# to F# over 3 years ago, after working in C# for about 7 years, working in F# is very enjoyable.(2017.02.06)
Symfony Passport是一个思路，可整合phpBB、Piwik、OroCRM、Drupal、Laravel等项目帐户系统。(2017.01.17)
Symfony security component 和 Symfony User Management 完成用户认证系统并通过OAuth快速接入各种账户系统。(2016.10.13)
容器(Docker/kubernetes)、微服务(Go kit)、安全证书(Let's Encrypt)，Go驱动？ (2016.10.10)
PHP验证与授权 (2016.10.04)
基于 Everyauth 和 Passport.js 构建 ? 后端数据存储使用 Amazon DynamoDB (2016.10.01)

[编辑] Passport

Passport组成：

UserBundle
SSOBundle
SecurityBundle

参考实现：

[编辑] Kerberos

Kerberos

[编辑] gRPC

ASP.NET Core 支持的以下身份验证机制都可以与 gRPC 配合使用：

Azure Active Directory
客户端证书
IdentityServer
JWT 令牌
OAuth 2.0
OpenID Connect
WS-Federation

[编辑] 项目

Sovrin true digital self-sovereign identity (SSI).

[编辑] 图集

ORY生态系统
Keycloak控制台
组成
Phabricator身份认证
Trust Over IP

[编辑] 链接

Gougou Identity
Casbin 访问控制开源库，支持 ACL/RBAC/ABAC 等访问控制模型，支持多语言，支持 MySQL/NoSQL 等存储方式。

@@ 第4行： / 第4行： @@
 ==愿景==
 连接更多的用户(user)、应用(application)和设备(device)。
+[[ory]] Next-Generation Identity Infrastructure
+[https://identity.foundation/ Decentralized Identity Foundation（DIF）]代表着未来。
 ==简介==
+[[文件:Keycloak-logo.png|right|Keycloak]]
+[[文件:ory-logo.png|right|Ory]]
+[[Keycloak]] Identity and Access Management as a Service, 提供 Keycloak 企业级[[Identity management|身份管理]]解决方案。
+默认使用 [[ory|ORY]] + [[OpenID]] Connect and [[OAuth]] Provider + [[JSON Web Token|JWT]] + [[Riak]] 构建整个通行证基础设施。
+[https://sovrin.org/ Sovrin] A Protocol and Token for Self-Sovereign Identity and Decentralized Trust
+*[https://www.hyperledger.org/projects/hyperledger-indy Hyperledger Indy] 是特别为去中心化的身份而建立的一种分布式账本。它提供了基于[[blockchain|区块链]]或者其它分布式账本互操作来创建和使用独立数字身份的工具、代码库和可以重用的组件。
 *基于 [[Amazon Cognito]], [[AWS IAM]] 和 AWS 安全基础设施的架构。
 *架构参考一：[[Django]] [https://github.com/rosarior/awesome-django#authentication Authentication + Authorization]
 *架构参考二：[[Apache Usergrid]] + [[Apache Cassandra]] 以用户为中心的设计。([[java ecosystem|Java生态系统]] + [[Java/security|强大的安全体系]])
 *架构参考三：[[PHP]]7 + [[Swoole]] + [[Phalcon]] + [[Redis]] + [[Amazon DynamoDB]] ([[PHP ecosystem|PHP生态系统]])
-*架构参考四：[[IdentityServer]], [[ASP.NET Core Identity]], [https://github.com/xamarin/Xamarin.Auth Xamarin.Auth] [[.NET]]的[https://github.com/quozd/awesome-dotnet#authentication-and-authorization Authentication and Authorization]
+*架构参考四：[[TheIdServer]] + [[IdentityServer]], [[ASP.NET Core Identity]], [https://github.com/xamarin/Xamarin.Auth Xamarin.Auth] [[.NET]]的[https://github.com/quozd/awesome-dotnet#authentication-and-authorization Authentication and Authorization]
+[[ASP.NET Core Identity]] + [https://github.com/skoruba/IdentityServer4.Admin Skoruba.IdentityServer4.Admin] + [[ScyllaDB]] 的解决方案。[https://github.com/abpframework/abp/tree/dev/modules ABP] 框架以 Module 的方式整合了 ASP.NET Core Identity 和 IdentityServer，直接作为参考实现。
 ==路线图==
 [https://www.okta.com/ Okta]是业界最具影响力和领导力的身份管理解决方案专家，持续跟进和灵感来源。
 通过灰狐通行证接入用户、应用、设备。
+*强力整合和支持 [[Keycloak]] 和 [[IdentityServer]] 两大平台（JVM 和 .NET）开源 IAM 解决方案。(2021.11.16)
+*[https://identity.foundation/ DIF] - Decentralized identity Foundation (2019.11.15)
 *[https://www.grean.com/ Grean]使用[[F Sharp|F#]]开发，[http://fsharp.org/testimonials/#goswin-1 At Grean, we've just launched our third commercial product built on F#] switched from C# to F# over 3 years ago, after working in C# for about 7 years,  working in F# is very enjoyable.(2017.02.06)
 *Symfony Passport是一个思路，可整合[[phpBB]]、[[Piwik]]、[[OroCRM]]、[[Drupal]]、[[Laravel]]等项目帐户系统。(2017.01.17)
@@ 第31行： / 第47行： @@
 *[https://symfony.com/doc/current/bundles/FOSUserBundle/index.html FOSUserBundle]
 *[[OroPlatform]] [https://github.com/orocrm/platform/tree/master/src/Oro/Bundle User、SSO、Security Bundle]
+==Kerberos==
+[[文件:kerberos-dog-ring.jpg|right]]
+[[Kerberos]]
+==gRPC==
+[[ASP.NET Core]] 支持的以下身份验证机制都可以与 [https://grpc.io/ gRPC] 配合使用：
+* [https://azure.microsoft.com/en-us/services/active-directory/ Azure Active Directory]
+* 客户端证书
+* [[IdentityServer]]
+* JWT 令牌
+* [[OAuth]] 2.0
+* [[OpenID]] Connect
+* [[WS-Federation]]
+==项目==
+*[https://sovrin.org/ Sovrin] true digital self-sovereign identity (SSI).
 ==图集==
 <gallery>
+image:ory-ecosystem.png|ORY生态系统
+image:keycloak.png|Keycloak控制台
 image:php7-swoole-phalcon-redis-dynamodb.png|组成
 image:phabricator-authentication-provider.png|Phabricator身份认证
+image:Trust-Over-IP.png|Trust Over IP
 </gallery>
 ==链接==
 *[http://identity.gougou.io Gougou Identity]
+*[https://github.com/casbin/casbin Casbin] 访问控制开源库，支持 ACL/RBAC/ABAC 等访问控制模型，支持多语言，支持 MySQL/NoSQL 等存储方式。
 [[category:identity]]
+[[category:OpenID]]
+[[category:OAuth]]
 [[category:java]]
-[[category:PHP]]
-[[category:ASP.NET]]
 [[category:go]]
 [[category:cassandra]]