如何将密码和帐户管理外包给第三方？

Question

我读到，自己存储密码，处理丢失的密码和帐户等，是一个复杂的过程，如果您不想承担安全风险，则需要做大量的工作。

我正在建设一个网站，其中的安全是非常重要的。我认为最好不要自己处理，而是把它外包给外部服务。

我正在寻找的是一些类似于“登录Facebook”或“使用谷歌登录”的东西，只是：

• 我不能使用这些网站或Twitter，因为我将在稍后向用户建议将他们的帐户链接到这些服务上，所以如果我也使用它们来进行密码和帐户管理，可能会让人感到困惑。(例如，如果我让他们登录Facebook，来这个网站链接Twitter的人就不会理解)
• 我想让用户可以轻松地拥有一个帐户，只为我的网站。如果使用他们的谷歌帐户，它也会在其他网站上使用(至少在Gmail中是这样)。我想要的是用户能够为我的网站创建一个帐户。

对此有什么服务提供者吗？

提前谢谢！

Answer 1

例如：

• parse.com
• stormpath.com
• auth0.com

Answer 2

我只想提醒大家，风暴路径现在包括了两种方式的用户界面：

1. 我们的ID站点功能基本上是托管的登录屏幕，您可以使用任何应用程序(甚至集中登录多个应用程序)。
2. 视图和默认屏幕内置于特定于框架的示例应用程序：
   • 风暴路径-快车
   • 风暴路径-护照-特快
   • 风暴路径-水瓶

​

我们正在努力让屏幕进入我们所有的示例应用程序，所以请告诉我们，如果您正在寻找什么特别的东西。我们可能会给你一些代码来开始。support@stormpath.com

Answer 3

如果这对其他人有帮助的话，我比较(5/18/2015)：

• Auth0
• AuthRocket
• UserApp
• DailyCred

对我来说，的结论是Auth0，因为虽然所有的特性都非常相似，但它感觉是最合理的，因为它不是一个可能在几个月内消失的初创公司。现在，对我来说非常重要的原因是因为登录是一个基本的需求，所以我需要作为一个客户相信，身份验证作为一个服务，将在我将持续多久。

下面是完整的比较故事：https://medium.com/@bsemaj/authentication-as-a-service-comparison-5-quick-lessons-for-b2b-businesses-e7587275824c