security - 开发中使用的开源 IAM 工具

Question

我正在寻找一种用于开发的开源轻量级 IAM，以替代生产中的真正商业 IAM。具有基本 IAM 功能、易于安装且易于配置以注入 HTTP 标头（如用户组）的东西。OpenAM 是一个不错的选择吗？有什么建议吗？

Answer 1

OpenAM 来自一个非常好的血统……是从 OpenSSO 派生出来的，OpenSSO 是原始 SUN Access Manager 产品的开源代码。OpenSSO 在被 Sun 收购后被甲骨文放弃，因此另一家公司接管了它，并围绕它建立了一个开发者社区。

总体而言，它是满足您要求的不错选择；那是：

1. 生产就绪 - 是的，此版本和以前的版本已用于生产实施
2. 基本 IAM 功能 - 它包含基本的 Web 访问管理功能和一些高级功能。
3. 注入 HTTP 标头 - 是的，这是 Web 访问管理产品中的标准功能。

过去，OpenAM/OpenSSO 的一个限制是它需要 Sun Directory 作为配置存储。但是，随着最近的版本允许使用其他目录，这种情况发生了变化。

预计 OpenAM 的安装和配置会是命令行密集型的；也就是说，安装最小的软件包，然后在配置文件或通过实用程序中设置选项。

希望有帮助...