揭秘如何使用OIDC/OAuth2实现身份验证与授权

有些人在开发API时才事后考虑安全问题，但对于企业的数字安全而言，选择合适的身份验证（AuthN）和授权（AuthZ）方案比以往任何时候都更加重要。许多组织正分别采用OpenID Connect（OIDC）和OAuth 2.0（OAuth2）标准进行身份验证和授权。

与Rajesh Bavanantham一起探索OIDC/OAuth2的用例及适用的API安全模式。这两个框架都提供多种保护API的方式，因此，了解不同OIDC/OAuth2部署模式的适用场景非常重要。Rajesh还将探讨不同粒度的授权类型（细粒度/更细粒度/极细粒度），以及使用基于令牌的授权来保护API资产时需要注意的细微差别。

本次网络研讨会将涵盖：

• 如何实施身份认证和授权（AuthN/AuthZ）以保护API
• 哪些授权类型更符合您的需求
• 了解使用OIDC/OAuth2实现API安全的各种用例
• 如何保护API资产