资讯专栏INFORMATION COLUMN

为什么身份认证值得上云?

zhangrxiang / 2030人阅读

摘要:身份认证云本质上是一种无服务器应用,今天,我们就来讨论下这种模式的优点和缺点。未来几年一定还会取得其他有趣进展,总有一天身份认证上云将会进入我们的架构工具包。什么是提供专业的身份认证和授权服务。

身份认证云本质上是一种“无服务器”应用,今天,我们就来讨论下这种模式的优点和缺点。如果没有权衡利弊,你或许不会使用身份认证云或其他“无服务器应用”。

先看一下“无服务器架构”的介绍:

无服务器架构是包含 BaaS (后端即服务)和 FaaS (函数即服务)的程序开发 /部署方案(但未来远不止如此)。这类结构消除了对传统服务器的管理需求,使用无服务器架构可以显著降低运营成本、复杂性和开发时间。相应的代价是对供应商有更强的依赖性。

身份认证云是无服务器架构的一个分支,使用身份认证云和使用无服务器架构拥有一样的好处。

减少管理成本

身份认证云本质上是一种外包解决方案,这种方案就是向某人付费以管理身份认证这个过程。由于一个服务同时被上千人使用,所以会产生一种规模经济效应:你所需支付的费用非常少,因为和其他人共享了基础设施(硬件、网络)。

除了与他人共享基础设施外,你还可以省掉大量的人工成本,不必开发基础设施,从而快速进入核心业务的开发。

如果说 PaaS 是为你解决了硬件和资源层的抽象,那么 Serverless 则是为你解决了软件层的抽象,这样你可以更加专注于市场和产品。

减少开发成本

身份认证虽然听上去很简单,但他包括了注册、登录、密码管理、非法探测以及其他登录方式(如 OAuth,小程序扫码),而这些功能在大多数应用中都是相似的。Authing 便是应此而生的,我们希望将现成的身份认证功能集成到应用程序中,而不用每次开一个新项目都去重复开发相似的功能,这不仅浪费资源还浪费时间。

另一个例子是 BaaS 数据库,如 Firebase。这源于一些团队发现客户端与数据库的连接完全可以从业务中剥离出来。BaaS 不仅消除了大部分数据库管理开销,也提供了 ACL 访问权限机制,这样能保证足够的安全性。

不可否认的是,没有一家公司仅能靠自己的代码开发出成功的产品。将自己的非核心业务通过云的方式托管到第三方服务上,不失为一个好的选择。

减少伸缩成本

无服务器或 FaaS 最大的优势是其无限弹性拓展能力,而这带给你的最大好处是只需要支付所需的计算费用,不用支付为保障弹性伸缩而配置的其他计算资源。假设你在推广一个 APP,当峰值来临的时候,登录接口挂掉,新用户无法注册,这会对你的业务造成致命的打击。而使用 Authing 这种身份认证云的时候,你则完全不用操心,因为系统会在峰值时自动伸缩。

上图的红线是你在自己做弹性伸缩时所需要的服务器数量,蓝线是使用 Authing 时所需要的服务器数量,线的高度越低,所需支付的费用就越少。比起闲置的红线,蓝线明显更加绿色节能,这对厂商和消费者来说都是好事。

大公司的服务器集群利用率仅有 5%-15%。
——福布斯

而使用无服务器应用后能显著提高资源利用率。

友好强大的管理界面

合格的的无服务器应用都会配备强大的管理界面,这些界面能让你更容易的管理数据,拥有这些也不需要编写任何代码。


说完了优点,让我们看看缺点。

缺少控制权

任何云服务,都有系统停机、成本变化、功能丧失或强制升级等问题( Authing 自然不会例外),用户在这种情况下只能十分被动的接受。如果处理不及时,可能会造成一定损失。

多租户问题

多租户问题指所有的认证请求都在同一批机器上,可能会引发由于交叉验证而产生的 BUG,这可能会间接影响到其他用户。这些 BUG 包括:安全问题(如一个客户能看到另一个客户的数据)、稳定性问题(一个客户产生的数据错误引发另一个客户的数据发生错误)和性能问题(一个高负载客户导致其他人减速)。

强依赖性

一旦你长时间使用 Authing,你可能会对 Authing 产生依赖,这时你在升级设计或架构时可能会遇到一些麻烦。

总结

尽管身份认证云如今还不完美(因为他正处于一个青少年时期),但他的魅力已经开始展现。未来几年一定还会取得其他有趣进展,总有一天身份认证上云将会进入我们的架构工具包。

什么是 Authing?
Authing 提供专业的身份认证和授权服务。
我们为开发者和企业提供用以保证应用程序安全所需的认证模块,这让开发人员无需成为安全专家。
你可以将任意平台的应用接入到 Authing(无论是新开发的应用还是老应用都可以),同时你还可以自定义应用程序的登录方式(如:邮箱/密码、短信/验证码、扫码登录等)。
你可以根据你使用的技术,来选择我们的 SDK 或调用相关 API 来接入你的应用。当用户发起授权请求时,Authing 会帮助你认证他们的身份和返回必要的用户信息到你的应用中。

Authing 在应用交互中的位置

官网:http://authing.cn

小登录:https://wxapp.authing.cn/#/

仓库: 欢迎 Star,欢迎 PR

https://gitee.com/Authi_ng

https://github.com/authing

Demo:

https://sample.authing.cn

https://github.com/Authing/qr...

文档:https://docs.authing.cn/authing/

欢迎关注 Authing 技术专栏

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/106947.html

相关文章

  • 华为云:828企业上云节活动,云服务器低至69.15元,满828元抽奖领华为平板电脑

    摘要:活动期间,付费满元,可获得次抽奖机会,中奖率高达,最高可得华为平板电脑。此次华为云企业上云节华为云企业上云节,针对中小企业,推出了多个特惠产品与服务。华为云已启动828企业上云节活动,在此期间,注册就送千元好礼,消费就送超值福利,此次活动可谓是企业上云的最好时机。值得一提的是,该活动只持续到8月31日,活动周期仅剩二十来天,本次上云节企业服务权益拉到最满,错过用户将需要再等一年。四大活动亮点...

    番茄西红柿 评论0 收藏2637
  • 多云时代下,华为云首发混合云灾备解决方案

    摘要:华为云凭借十余年华为自身大规模灾备实践经验,以及深耕企业级容灾市场的技术积累,结合基于大企业云化需求的持续创新,协同合作伙伴覆盖客户细分场景,为企业提供值得信赖的完整公有云灾备解决方案。7月24号,华为云中国行第三站落地北京,华为公司副总裁、华为云BU总裁郑叶来到会并发表致辞,华为云EI产品部总经理贾永利发表主题演讲,分享华为云目前整体进展以及AI时代下华为云EI的理念和思考,并发布国内首个...

    Donne 评论0 收藏0
  • 阿里云2021金秋上云季充值返券,最高返1800元优惠券

    摘要:阿里云金秋上云季充值送优惠券活动时间年月日点至年月日点。阿里云金秋上云季优惠券有效期年月日,点至点。阿里云怎么样,阿里云好不好,阿里云2021年的金秋上云季活动内容目前已经公布上架了,除了爆品秒杀,飞天会员特惠,认证专享礼包之外,充值满返也是非常受用户关注的活动内容,毕竟返的优惠券可用于购买阿里云产品使用,相当于直接返现金了,下面我们一起看下此次充值满返的具体活动内容和政策吧。 ...

    Gilbertat 评论0 收藏0
  • DCOS应用案例-不同场景的应用上云迁移

    摘要:极大地降低了平台的复杂度,更加方便企业开发人员实现各种业务应用,帮助企业轻松打造基于云计算的软件基础设施。本文将从实际案例出发,结合不同的使用场景,为各位介绍的这些特性。是未来数据中心操作系统的核心。 0.前言 随着 Docker 技术的日渐火热,本就火爆的云计算行业进入了一个加速阶段。云计算最大的特点是弹性和灵活,帮助企业应对复杂的业务需求。由于云计算的IT构架和上一代的IT构架有很...

    PumpkinDylan 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<