scim 跨域身份管理介绍

Posted Lazy Gene

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了scim 跨域身份管理介绍相关的知识,希望对你有一定的参考价值。

SCIM 全称 System for Cross-domain Identity Management,主要用于多租户的云应用身份管理。

概览

SCIM 2.0建立在一个对象模型上,所有SCIM对象都继承Resource,它有id,externalId和meta属性,RFC7643定义了扩展公共属性的User,Group和EnterpriseUser。

技术分享图片

示例用户

 

{
  "schemas": ["urn:ietf:params:scim:schemas:core:2.0:User"],
  "id":"2819c223-7f76-453a-919d-413861904646",
  "externalId":"bjensen",
  "meta":{
    "resourceType": "User",
    "created":"2011-08-01T18:29:49.793Z",
    "lastModified":"2011-08-01T18:29:49.793Z",
    "location":"https://example.com/v2/Users/2819c223...",
    "version":"W\/\"f250dd84f0671c3\""
  },
  "name":{
    "formatted": "Ms. Barbara J Jensen, III",
    "familyName": "Jensen",
    "givenName": "Barbara",
    "middleName": "Jane",
    "honorificPrefix": "Ms.",
    "honorificSuffix": "III"
  },
  "userName":"bjensen",
  "phoneNumbers":[
    {
      "value":"555-555-8377",
      "type":"work"
    }
  ],
  "emails":[
    {
      "value":"[email protected]",
      "type":"work",
      "primary": true
    }
  ]
}

  

上述用户属性并没有全部列出来,不过从这个示例中可以发现,资源的属性包括

 1、简单属性,如userName,只是一个单一的值;

 2、复杂属性,如name, 它的内部还有多个子属性;

3、多值属性,如phoneNumbers,一个User资源包含多个phoneNumber

 

操作

对资源的操作,SCIM提供了一套REST API,包含丰富但简单的操作集,支持从修改特定用户的特定属性到进行批量更新的所有内容:

  • 创建(create): POST https://example.com/{v}/{resource}
  • 读取  (read): GET https://example.com/{v}/{resource}/{id}
  • 替换  (replace): PUT https://example.com/{v}/{resource}/{id}
  • 删除  (delete):DELETE https://example.com/{v}/{resource}/{id}
  • 更新  (update): PATCH https://example.com/{v}/{resource}/{id}
  • 搜索  (search): GET https://example.com/{v}/{resource}?filter = {attribute} {op} {value}&sortBy = {attributeName}&sortOrder = {ascending | downcending}
  • 批量(bulk): POST https://example.com/{v}/Bulk

 

规范说明

  SCIM 2.0 于2015年9月IETF下发布,主要包含三个RFC文件,即:RFC7642,RFC7643和RFC7644 ;

     

 

参考网址:http://www.simplecloud.info/

 



以上是关于scim 跨域身份管理介绍的主要内容,如果未能解决你的问题,请参考以下文章

比较WSO2 Identity Server和SCIM

freebsd xfce桌面安装scim输入法,安装成功。

如何执行WSO2用户身份验证

Express实战 - 应用案例- realworld-API - 路由设计 - mongoose - 数据验证 - 密码加密 - 登录接口 - 身份认证 - token - 增删改查API(代码片段

JWT跨域身份验证解决方案

linux livcd 如何安装中文输入法??? fcitx 或者scim