中央授权服务？

Question

是否有任何开放源码集中式授权服务可用？集中身份验证信息有很多解决方案(例如：CAS和JOSSO)，但是授权信息呢？

有一些非常好的授权框架(例如：弹簧安全 (以前的Acegi)和接缝安全性)，但是我似乎必须将它们组合成单独的层或服务。换句话说，我不能很容易地独立运行它们。使用SOA，不仅集中身份验证，还集中授权信息(即角色、权限、规则等)，这似乎是非常有价值的。

有什么建议吗？

Answer 1

公开可用的Kerberos实现提供了客户服务授权和客户端认证。

阅读关于在Red上使用Kerberos 5的文章。

Answer 2

哼，也许您可以使用SSO解决方案并创建一个服务，该服务返回所有授权信息(角色、权限、规则等)，并使每个应用程序使用该服务获取每个经过身份验证的用户授权信息。