Skip to main content

Auth

场景
  1. 资源访问
  • 有 Owner 对象
  • 通常通过 Agent/Browser 方式
  • 客户端不受信
  • 交换获取 Token
  • Token 会失效
  1. 服务访问 - 后端-后端
  • 客户端受信
  • API Key
  • Service Account
  • Basic Auth
  • API Auth
  • Service Auth
  • Service Account - SA
  • API Key
  • HTTP Auth HTTP Authentication Schemes
    • Basic RFC7617
    • Bearer RFC6750
  • PAT - Persional Access Token
  • Bearer - Opaque 的内容
  • JWT 对 Token 内容做定义
  • ACL
    • Subject, Object, Action, Condition, Effect, Priority
  • 参考

API Key​

OpenAI​

GET https://api.openai.com/v1/models
Authorization: Bearer $OPENAI_API_KEY
OpenAI-Organization: $ORG_ID
  • ORG_ID 有默认
    • org-ID
  • Secret Key
    • sk-KEY

Service Account​

  • client_id + client_secret
    • grant=client_credential -> AccessToken
  • 可以获取用户相关的 AccessToken

Principal vs Subject​

  • Subject - 访问主体 - 请求访问对象或者执行操作的发起方
    • 通用概念 - 更抽象
    • 主动发起
    • 当前状态
    • 使用场景: ACL, 临时授权, 主体隔离, 代理访问, 会话管理, 审计跟踪
    • 常见主体: User, Department, Customer, Process, Group, Service Account, System, Device
  • Principal - 明确身份
    • 是一个验证过的身份,通常是一个指定的用户 - 更具体
    • 被动绑定
    • 持久标识
    • 使用场景: 认证, 授权, 跟踪审计, 身份隔离, 权限委托, 资源归属, 责任追究, 长会话

ACL​

  • ACL
  • abilities
// cancancan

Permission​