对于身份验证和授权，身份池是必需的吗
对于身份验证和授权，身份池是一种常见的解决方案，但并不是必需的。身份池是一个集中管理和存储用户身份信息的系统，它可以用于验证用户身份并授权其访问特定资源。
身份池的优势在于提供了一种统一的身份验证和授权机制，减少了重复的身份验证过程，简化了系统开发和维护。通过身份池，用户只需要进行一次身份验证，然后就可以在多个应用或服务中共享身份信息，提高了用户体验和系统安全性。
身份池的应用场景广泛，特别适用于大型系统或跨平台应用。例如，在电子商务平台中，用户可以通过一次登录验证后，无需重复输入用户名和密码即可访问不同的商家店铺。在企业内部系统中，身份池可以用于集中管理员工的身份信息和权限，确保只有授权人员可以访问敏感数据或操作。
腾讯云提供了一系列与身份验证和授权相关的产品和服务，例如腾讯云身份认证服务（CAM），它提供了一套完整的身份验证和授权解决方案，支持多种身份验证方式和权限管理策略。您可以通过以下链接了解更多关于腾讯云身份认证服务的信息：
https://cloud.tencent.com/product/cam
总结起来，虽然身份池是一种常见的解决方案，但并非对于身份验证和授权必需。它可以提供统一的身份验证和授权机制，简化系统开发和维护，适用于大型系统或跨平台应用。腾讯云提供了相关的产品和服务，如腾讯云身份认证服务，用于支持身份验证和授权需求。
相关·内容
1回答
我正在使用AWS Cognito创建一个web应用程序来执行身份验证和授权。在我的web应用程序中，我不需要联邦访问。但我需要为不同IAM角色的用户提供不同的权限。例如，来自用户池A和组Admins的用户应该具有一个角色，该角色授予对DynamoDB表的所有访问权限。我
浏览 25提问于2019-07-29得票数 0
1回答
我正在为我的API做一些无服务器和授权程序的实验。我有一个usecase，我有两个不同的应用程序，一个iOS和一个角。iOS应用程序使用带有联邦身份的开发人员身份验证，因为它使用第三方api进行身份验证，而角应用程序使用认知用户池进行身份验证。因此，我可以用用户池授权器指定一个函数，它可以很好地工作，对于我的开
浏览 3提问于2018-01-06得票数 11
回答已采纳
1回答
我有AWS K8s集群(EKS)，我希望使用API网关来保护端点，并将授权逻辑与微服务分开。我需要有两个身份验证模式：
例如，如何将认知与已经存在的LDAP集成起来？
浏览 2提问于2020-09-29得票数 2
回答已采纳
我正在开发一个web应用程序，用户可以使用他们的个人电子邮件地址登录/注册，或者使用Facebook/Twitter等联合身份登录。我已经为它们设置了Cognito用户池和身份池。登录成功后，将调用API网关上托管的API来显示应用程序上的一些数据。我希望为每个API调用实现授权，并仅为授权用户返回响应。我已经在API Gateway中创建了User Pool Authorizer，并且能够根据I
浏览 6提问于2017-05-25得票数 1
AWS认知内的用户访问。当我学习认知的时候，我在互联网上看到了几篇文章，这里也有一些关于这方面的问题，我只是不理解这个概念。
我为unauth收集一个简单的用例。当我们的用户需要访问一些AWS资源时，他们拥有一个帐户，但没有“登录”。但这怎么可能？另外，为了获得访问令牌，您不需要一个有效的用户名和密码吗？如果被人发现了。我们指的是拥有有效访问令牌但不能基于某个用户池参数访问某些资源的用户，我认为这是有意义的，但我不明
浏览 0提问于2018-08-23得票数 3
我在AWS 中有一个资源，目前它包括：
问题是AWS_IAM只支持使用01授权器(认知用户池或AWS_IAM)配置01资源。那么，用(认知用户池和AWS_IAM)这两
浏览 0提问于2019-04-01得票数 0
我有一个非常困难的时间，以了解如何处理未经认证的用户在一个反应应用程序，使用AWS放大器和AWS AppSync。似乎大多数文档都建议使用withAuthenticator自定义的aws-amplify-react临时包装整个应用程序，但在现实世界中，这是一个非常罕见的例子。正如上文所述，这在现实世界中是非常罕见的情况。通常，根URL以及许多其他URL对未经身份验证的用户开放。如何用AWS放大器来完成它？-没有文档，没有tuts：-
我发现了一些如何使
浏览 3提问于2018-12-13得票数 9
回答已采纳
1回答
到目前为止，我唯一的理论是，文件授权模块是通过自动集成身份验证来使用的，并且它正在显式地检查.但这似乎仍有悖于文献记载的预期。
没有模拟的Windows身份验证。这是默认设置。ASP.N
浏览 4提问于2014-06-05得票数 3
回答已采纳
我读过关于AWS的认知，我知道用户池是一个身份提供者，用于对您的移动应用程序、网站和管理用户进行身份验证。还有身份池，用于授权用户访问您的aws资源，如IAM、S3等。因此，我的问题是:身份池是否用于应用程序管理，如devs、开发操作或任何需要管理/更新应用程序的人？这就是身份池<e
浏览 5提问于2022-06-26得票数 0
ERP系统安装IIS应用程序池，某些urls被映射为由应用程序池处理。出于安全考虑，您应该始终在REST中使用https。REST支持2种身份验证方法--基本身份验证--用户名和密码被组合成一个字符串，该字符串由冒号分隔并使用Base64编码。结果被放置到授权报头:授权:基本{编码字符串}令牌身份验证，可以从令牌服务中为用户获取承载令牌。请参见 (应该启用令牌身份验证)。然
浏览 0提问于2019-05-02得票数 0
回答已采纳
目前，我在一个资源上只有一个方法，我希望未经身份验证和经过身份验证(使用Cognito用户池)的用户都可以访问该资源。据我所知，API网关只允许对方法进行身份验证或非身份验证，因此如果我使用标准的Cognito用户池授权器，它将拒绝对所有未通过身份验证的用户进行访问。我现在的想法是编写一个自定义的lambda授权</em
浏览 19提问于2020-07-24得票数 0
我想知道什么时候在web应用程序的连接字符串中使用Windows身份验证模式。应用程序本身正在使用Windows身份验证进行授权。将使用哪个帐户登录到SQL Server。不是web应用程序池帐户吗？使用windows身份验证登录到web应用程序的用户帐户？还有其他账户吗？
应用程序在Win Ser 2008 64位和IIS 7下运行。应用程序池帐户为网络服务。
浏览 0提问于2011-04-26得票数 5
在API网关中，您可以设置一个引用Cognito User Pool进行身份验证的Cognito Authorizer。使用'aws-sdk‘和’amazon-cognito identity-js‘NPM包，我如何创建来宾/未经身份验证的用户并检索JWT令牌以传递到API网关？所谓访客/未认证，我的意思是甚至没有用户名或电子邮件。或者，这在当前的API中是不可能的吗？
浏览 9提问于2021-06-22得票数 0
回答已采纳
1回答
问题:我想授权我的Amazon网关使用身份验证托管REST用户。
我的理解:我知道亚马逊的可以用来对用户进行身份验证，调用为联邦身份。然后，我看到了，它为认知用户池进行身份验证。我还找到了，可以从自定义授权中使用。但是，我没有找到链接API网关来使用认知联邦身份(即这里的Facebook )进行身份验证。对于联邦身份，我们是否也
浏览 2提问于2016-08-27得票数 11
回答已采纳
1回答
我们有一个端点，需要查询给定租户的池Id，然后才能发送用户的登录请求。对未经身份验证的用户开放的端点“安全”的最佳方法是什么？
我们使用的是API网关、lambda函数和无服务器框架。
浏览 3提问于2021-03-04得票数 0
回答已采纳
我使用组件在我的the应用程序上显示图像。 public class CustomVirtualImageProvider : IVirtualImageProvider我用的是asp.net FormsAuthentication。
需求是用
浏览 8提问于2016-06-30得票数 0
回答已采纳
1回答
我想让客户端可以使用一个简单的API。客户机在他的应用程序中使用我的API的输出。API非常简单。我使用无服务器框架部署到AWS Lambda。通过API公开的函数不使用任何其他AWS服务(如S3等)。1.问题：这样做有意义吗？或者，对于这个简单的用例，甚至是一个更容易使用的选项？
2
浏览 0提问于2019-04-11得票数 0
回答已采纳
在关于认知的官方AWS 中，在用例大纲中指出：
2.接下来，应用程序通过身份池将用户池令牌交换为AWS凭据。3.最后，您的应用程序用户可以使用这些AWS凭据访问其他AWS服务，如Amazon或S3。
通过令牌分配"AWS凭据“的目标不是通过STS实现的吗？在允许非
浏览 0提问于2018-12-05得票数 13
回答已采纳
2回答
我已经为每个组创建了一个用户，并且能够在我的Android应用程序中成功地登录到它们。我的用户池也是附加到一个身份池，以处理单一的标志与身份联邦。问题在于，当我登录到用户时，分配给用户的角色似乎来自标识池，而不是他们的用户组，因此他们无法进行他们应该访问的api调用。我试图通过在Node.js中实现自定义授权程序来解决这个问题，但是脚本似乎遇到了一些问题。每当它进入Validate
浏览 19提问于2017-03-29得票数 3
回答已采纳
设置：
说平台的大部分应该由注销的用户访问。他们应该能够阅读论坛Topics，但如果他们想发帖，他们需要注册。我很难弄清楚注销的用户如何才能获得公开访问数据的授权。
浏览 1提问于2019-07-24得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
