OXS

认证和授权是安全领域中重要的概念，在用户身份验证和权限管理方面、保护个人数据、企业机密信息和系统安全方面起着重要作用。常见的认证和授权方法包括用户名/密码验证、使用单点登录(SSO)、多因素身份验证（例如指纹、面部识别、身份卡等）以及访问控制列表（ACL）或角色基础访问控制（RBAC）等。

跨域身份管理SCIM协议

SCIM(System for Cross-domain Identity Management)跨域身份管理系统，主要用于云应用身份管理。SCIM用于在不同的身份管理系统之间传输用户和组织的标准化表示，例如添加、更新、删除和查找用户等操作。用户不需要创建自己的用户配置和管理模式，可以直接使用SCI

可信计算(Trusted Computing)

可信计算(Trusted Computing)，是一种基于密码的运算与防护并存的计算机体系安全技术，保证全程可检测可监控。可信计算的原理是出击，整个链路都经过可信认证，所以无论从应用、操作系统还是硬件，必须经过授权才能使用，这无疑降低了病毒、网络攻击的概率。包括5个关键技术概念：认证密钥，安全输入输

零信任(Zero Trust) 体系

零信任(Zero Trust) 体系随着云计算、大数据、物联网等新兴技术的不断兴起，IT环境变得越来越复杂，IT架构正在从有边界向无边界转变。随着数字业务的发展，网络边界的消失导致基于网络位置的信任体系无法适应数字化转型，企业正在逐渐向更灵活、更安全的零信任框架迁移。零信任：不信任任何人，验证每个

分布式系统——认证方案

当前流行的微服务就是分布式系统架构。分布式系统的每个服务都会有认证、授权的需求，需要由独立的认证服务处理系统认证授权的请求；统一认证授权提供独立的认证服务，统一处理认证授权。不同种类的客户端(H5、APP)，采用一致的认证权限、会话机制，实现统一认证授权。认证方式：用户名密码、短信验证码、二维码、

权限认证：SSO单点登录

什么是单点登录 SSO（Single Sign On）是处理一个公司内的不同应用系统之间的登录问题，比如阿里巴巴旗下有很多应用系统，我们只需要登录一个系统就可以实现不同系统之间的跳转。

你的MySQL连接安全吗，使用SSL通信加密

MySQL 5.7版本提供了比较简单的SSL安全访问配置，且默认连接就采用SSL的加密方式。SSL（Secure Socket Layer：安全套接字层）利用数据加密为基于TCP协议提供安全保证。

Springboot集成Shiro实现身份认证和权限控制

Apache Shiro，依赖性低，可以独立运行不依赖Spring，当然也可以容易地集成到Spring，属于轻量级框架。提供了包括认证、授权、加密、会话管理等功能。安全有时候是很复杂的，与Spring Security 相比，Shiro使用了比较简单易懂易于使用的授权方式。