知识库
统一身份认证知识库
单点登录、认证协议、等保、国密和信创选型，讲清原理，也讲怎么落地。
什么是单点登录（SSO）？原理、协议和落地步骤
单点登录（SSO）让用户登录一次就能访问所有互相信任的系统。本文讲清单点登录的原理、常用协议（OIDC、SAML、CAS）、和统一身份认证的关系，以及企业落地的步骤。
什么是统一身份认证平台（IAM）？和单点登录有什么区别
统一身份认证平台（IAM）负责管理“谁可以用什么”：账号、认证、授权和审计。本文介绍 IAM 的组成、和单点登录、4A、IDaaS 的区别，以及选型时要看的要点。
OAuth 2.0 和 OpenID Connect（OIDC）有什么区别
OAuth 2.0 是授权协议，OIDC 是在它之上的身份认证协议。本文用一个例子讲清两者的区别、ID Token 和 Access Token 的用途，以及该用哪种授权模式。
SAML 和 OIDC 怎么选：企业单点登录协议对比
SAML 和 OIDC 都能实现单点登录。本文从数据格式、适用场景、移动端支持、生态和实现难度对比两者，并给出企业选型建议。
CAS 单点登录协议详解：原理、版本和迁移
CAS 是国内高校和不少老系统在用的单点登录协议。本文介绍 CAS 的票据流程、1.0 到 3.0 的区别、和 OIDC 的对比，以及从旧 CAS 平台迁移到新平台的方法。
等保 2.0 三级对身份鉴别的要求，以及怎么落地
等保 2.0 三级对身份鉴别有四条要求：唯一标识和复杂度、登录失败处理、防窃听、两种以上鉴别技术。本文逐条解读，并说明用统一身份认证平台集中满足的方法。
国密 SM2、SM3、SM4 在统一身份认证里怎么用
SM2、SM3、SM4 分别是国密的非对称算法、哈希算法和对称算法。本文介绍它们在统一身份认证里的用法：令牌签名、口令存储、敏感字段加密、传输加密和身份鉴别，以及密评关注什么。
信创项目里的统一身份认证怎么选型
信创改造中，统一身份认证平台要适配国产 CPU、操作系统和数据库，还要满足国密、等保要求，并能平滑接管原有系统。本文列出选型时要核对的清单。
企业微信、钉钉、飞书怎么统一登录所有业务系统
企业同时用企业微信、钉钉或飞书时，怎样让员工用办公平台账号登录所有业务系统？本文对比各系统分别对接和接入统一认证平台两种做法，并介绍组织架构同步的要点。
把登录和权限，交给 Casdoor
登录、单点登录、多因素认证、权限管理和 AI 智能体的访问控制，都放在一个平台上，部署在您自己的环境里。