https://engine.speedle.io/zh/tags/identity-domain/ Recent content in Identity Domain on Speedle Hugo -- gohugo.io zh-cn Thu, 17 Jan 2019 13:20:07 +0800 https://engine.speedle.io/zh/docs/idd/ Thu, 17 Jan 2019 13:20:07 +0800 https://engine.speedle.io/zh/docs/idd/ 什么是身份域？ 身份域（idd）为主体提供显式命名空间。同名的 user1 可以属于不同的域。域字符串由可信应用或已配置的令牌断言服务提供，本身不代表完成了身份认证。Speedle 不会仅根据域名称推断或验证身份提供方的租户模型。 在策略与请求中表示身份域 grant user user1 from github read book grant user user1 from IDCS.tenant01 read book 在主体名后使用 from <identity-domain>。PMS JSON 策略中的等价编码为 idd=github:user:user1；决策请求中的主体表示为： { "type": "user", "name": "user1", "idd": "github" } 带 from github 的策略只匹配该域；省略 from 则按主体名跨域匹配。多租户应用应明确审查这一选择；域字符串不能用于验证令牌。更多内容见身份与 IAM和令牌断言。 运行示例前 先按快速入门编译仓库根目录下的 ./bin/spctl、./bin/speedle-pms 和 ./bin/speedle-ads，需要 Go 1.26.10 或 Go 1.27.3（也可使用同一大版本的更新补丁版本）、Bash、curl 和 Python 3。下面各终端都从仓库根目录运行。为本页使用一个新的策略文件；仅在两个服务都停止后重建该文件。 初始化空策略文件： printf '{}\n' > docs-policies.json 终端一启动 PMS，并保持运行： ./bin/speedle-pms --store-type file --filestore-loc ./docs-policies.json --endpoint 127.0.0.1:6733 --grpc-endpoint 127.