JAP 1.0.1 以及 《JAP產(chǎn)品技術(shù)白皮書》正式發(fā)布
快訊
- JAP 1.0.1 正式發(fā)布
- 《JAP產(chǎn)品技術(shù)白皮書》正式發(fā)布。立即獲雀乔拧:白皮書
JAP 1.0.1 版本內(nèi)容
新增功能/支持
- 添加
com.fujieid.jap.core.util.RequestUtil
- 完成
jap-ids
模塊
jap-ids
是基于 RFC6749灾螃、RFC7636、RFC7033等標(biāo)準(zhǔn)協(xié)議和 OpenID Connect Core 1.0 認(rèn)證協(xié)議揩徊,實(shí)現(xiàn)的一款輕量級(jí)腰鬼、業(yè)務(wù)解耦、開(kāi)箱即用的新一代國(guó)產(chǎn)授權(quán)認(rèn)證框架塑荒。
此處附上我精心繪制的jap-ids
業(yè)務(wù)流程圖:
如果圖片模糊不清(可能被平臺(tái)壓縮)熄赡,你可以在“碼一碼”公眾號(hào)中回復(fù)“ids”獲得以上業(yè)務(wù)流程圖。
jap-ids 目前已支持以下功能:
- 授權(quán)碼模式(Authorization Code Grant)
- 授權(quán)碼-PKCE模式(Proof Key for Code Exchange)
- 隱式授權(quán)模式(Implicit Grant)
- 密碼授權(quán)模式(Resource Owner Password Credentials Grant)
- 客戶端授權(quán)模式(Client Credentials Grant)
- 刷新 access_token
- 回收 access_token
- 獲取當(dāng)前授權(quán)用戶的基本信息
- 校驗(yàn)登錄狀態(tài)
- 異常響應(yīng)
- 退出登錄
- 服務(wù)發(fā)現(xiàn)(OpenID Connect Discovery)
- JWK 端點(diǎn)(JWKS)
- JWK 令牌頒發(fā)
- 自定義 JWT 加解密證書
- 全場(chǎng)景 response type 支持(
code
齿税、token
彼硫、id_token
、id_token token
凌箕、code id_token
拧篮、code token
、code id_token token
)- 等
關(guān)于 jap-ids
的更多使用詳情牵舱,請(qǐng)參考示例項(xiàng)目:jap-ids-demo串绩,或者查閱文檔:IDS OAuth 2.0 服務(wù)端
代碼修改/優(yōu)化
- [jap-oidc] 優(yōu)化
OidcStrategy#authenticate
方法,緩存OidcDiscoveryDto
芜壁,減少不必要的 http 請(qǐng)求 - [jap-oidc] 優(yōu)化
OidcUtil
工具類的代碼礁凡,解決一些已知問(wèn)題 - [jap-social] 解決一些已知問(wèn)題
- 重構(gòu)
com.fujieid.jap.core.cache.JapLocalCache
,實(shí)現(xiàn)定時(shí)器慧妄,定期清理本地緩存
合并 PR
Issue
- 解決 Gitee Issue #I3DC7N
JAP 產(chǎn)品技術(shù)白皮書
經(jīng)過(guò)兩個(gè)月的整理顷牌、修改、迭代塞淹,我們 JAP 的技術(shù)白皮書韧掩,終于完成了!
在 wx “JAP 社區(qū)交流群”中(入群請(qǐng)加wx:justauth窖铡,備注 “jap”)疗锐,不少朋友都期待著《JAP 產(chǎn)品技術(shù)白皮書》的發(fā)布。
前期我們也做過(guò)一些調(diào)研费彼,大部分開(kāi)發(fā)者/用戶的述求基本上是:JAP 文檔中有太多專有技術(shù)名詞滑臊,理解起來(lái)比較困難。針對(duì)此箍铲,我們?cè)诎灼袑?duì)于 JAP 相關(guān)領(lǐng)域的概念雇卷、名詞做了專門解釋,能夠幫助開(kāi)發(fā)者/用戶更深入的了解、使用相關(guān)技術(shù)关划。
同時(shí)小染,在此份白皮書中,我們對(duì) JAP 的功能贮折、特點(diǎn)裤翩、架構(gòu)、流程等都做了全面的调榄、詳細(xì)的解釋踊赠,部分內(nèi)容如下:
希望這份白皮書,能夠幫助到各位開(kāi)發(fā)者/用戶每庆。
你可以在“碼一碼”公眾號(hào)中回復(fù)“白皮書”獲得最新 JAP 白皮書文檔(該方式長(zhǎng)久可用筐带,不受版本更新的影響)。
關(guān)于 JAP
JAP 是什么缤灵?
JAP 是一款開(kāi)源的登錄認(rèn)證中間件伦籍,基于模塊化設(shè)計(jì),為所有需要登錄認(rèn)證的 WEB 應(yīng)用提供一套標(biāo)準(zhǔn)的技術(shù)解決方案腮出,開(kāi)發(fā)者可以基于 JAP 適配絕大多數(shù)的 WEB 系統(tǒng)(自有系統(tǒng)鸽斟、聯(lián)邦協(xié)議)。
JAP 有哪些功能利诺?
JAP 有什么優(yōu)勢(shì)富蓄?
- 易用性:JAP 的 API 沿襲 JustAuth 的簡(jiǎn)單性,做到了開(kāi)箱即用的程度慢逾。JAP 高度抽象各種登錄場(chǎng)景立倍,提供了多套簡(jiǎn)單使用的 API,極大程度的降低了開(kāi)發(fā)者的學(xué)習(xí)成本和使用成本
- 全面性:JAP 全量適配 JustAuth 支持的第三方平臺(tái)侣滩,實(shí)現(xiàn)第三方登錄口注。同時(shí)也支持所有基于標(biāo)準(zhǔn)OAuth2.0 協(xié)議或者 OIDC 協(xié)議或者 SAML 協(xié)議的應(yīng)用、系統(tǒng)君珠,同時(shí) JAP 還提供不同語(yǔ)言版本的項(xiàng)目 SDK寝志,適配多種研發(fā)場(chǎng)景
- 模塊化:JAP 基于模塊化設(shè)計(jì)開(kāi)發(fā),針對(duì)每一種登錄場(chǎng)景策添,比如賬號(hào)密碼材部、OAuth、OIDC等唯竹,都單獨(dú)提供了獨(dú)有的模塊化解決方案
- 標(biāo)準(zhǔn)化:JAP 和業(yè)務(wù)完全解耦乐导,將登錄認(rèn)證相關(guān)的邏輯抽象出一套標(biāo)準(zhǔn)的技術(shù)解決方案,針對(duì)每一種業(yè)務(wù)場(chǎng)景浸颓,比如用戶登錄物臂、驗(yàn)證密碼旺拉、創(chuàng)建并綁定第三方系統(tǒng)的賬號(hào)等,都提供了一套標(biāo)準(zhǔn)的策略或者接口棵磷,開(kāi)發(fā)者可以基于 JAP蛾狗,靈活并方便的完成相關(guān)業(yè)務(wù)邏輯的開(kāi)發(fā)和適配
- 通用性:JAP 不僅可以用到第三方登錄、OAuth授權(quán)仪媒、OIDC認(rèn)證等業(yè)務(wù)場(chǎng)景沉桌,還能適配開(kāi)發(fā)者現(xiàn)有的業(yè)務(wù)系統(tǒng)的普通賬號(hào)密碼的登錄場(chǎng)景,基本將所有登錄相關(guān)的業(yè)務(wù)場(chǎng)景都已經(jīng)涵蓋规丽。針對(duì) WEB 應(yīng)用蒲牧,JAP 將提供滿足各種不同登錄場(chǎng)景的解決方案(和開(kāi)發(fā)語(yǔ)言無(wú)關(guān))
JAP 適用于哪些場(chǎng)景撇贺?
JAP 適用于所有需要登錄認(rèn)證功能的場(chǎng)景赌莺。比如:
- 要求規(guī)范:新項(xiàng)目立項(xiàng),你們需要研發(fā)一套包含登錄松嘶、認(rèn)證的系統(tǒng)艘狭,并且從長(zhǎng)遠(yuǎn)方面考慮,你們需要一套標(biāo)準(zhǔn)的翠订、靈活的巢音、功能全面的登錄認(rèn)證功能。
- 需求靈活:現(xiàn)有登錄模塊為自研尽超,但是新一輪的技術(shù)規(guī)劃中官撼,你們想將登錄認(rèn)證模塊重構(gòu),以更加靈活的架構(gòu)適應(yīng)后面的新需求似谁,比如:集成 MFA 登錄傲绣、集成 OAuth 登錄、SAML登錄等巩踏。
- 力求省事:你們的項(xiàng)目太多(或者是開(kāi)發(fā)語(yǔ)言較多秃诵,比如:Java、Python塞琼、Node 等)菠净,每個(gè)項(xiàng)目都需要登錄認(rèn)證模塊,想解決這種重復(fù)勞動(dòng)的問(wèn)題彪杉,使研發(fā)人員有更多的時(shí)間和精力投入到業(yè)務(wù)開(kāi)發(fā)中毅往,提高研發(fā)產(chǎn)能和研發(fā)效率。
關(guān)于 JAP 的更多內(nèi)容派近,可以參考《JAP 產(chǎn)品技術(shù)白皮書》
相關(guān)鏈接
- Gitee:https://gitee.com/fujieid/jap
- Github:https://github.com/fujieid/jap
- CodeChina:https://codechina.csdn.net/fujieid/jap
- 開(kāi)發(fā)者文檔:https://justauth.plus
- 原文鏈接:https://mp.weixin.qq.com/s/xpkWOFldf7fmp3sW-ZHX7g
歡迎關(guān)注煞抬、歡迎收藏、歡迎 star构哺。
本篇文章由一文多發(fā)平臺(tái)ArtiPub自動(dòng)發(fā)布