聊聊统一身份认证服务

w85959@qq.com

　　统一身份管理是整个平台帐号和权限管控的基础，平台下所有系统的账户管理、身份认证、资源授权等行为都经由系统统一处理，提供帐号密码管理、基本资料管理、资源管理、授权管理、客户端管理等功能。统一身份管理基于统一身份治理的概念，可划分为账户体系、基础信息、资源授权三大模块。

　　其中账户体系将账户分为组织实体帐号和个人实体账户两大类，个人实体从属于组织实体，也可以不从属任何组织实体，且个人实体可同时从属于多个组织实体；基础信息模块用于描述组织实体和个人实体的基本信息，如组织实体名称、地址、法人，个人实体姓名、电话号码、性别等基础信息；资源授权模块将需要对外提供服务的业务服务资源进行统一管理和授权。

　　统一认证身份系统组织实体

　　在统一认证身份服务中，组织机构应当是一种实体，与之对应的另一种实体是个人实体（业务上是实体概念，和账户是有区别的）。因此要设计一种用于组织实体登入系统的方法，这里有两种可选方案：一是增加组织实体账户，组织实体自身拥有账户，可直接进行认证登录；二是将从属于组织实体的个人账户作为组织实体的登入凭证。无论何种方法，在认证和授权时，都由统一身份认证服务提供统一标准的账户凭证，因此，组织实体的认证授权与个人实体的认证授权并无二致