heroku - Heroku 应用程序的身份和访问管理

Question

我选择的身份和访问管理工具是 OpenAM，它利用他们基于容器的策略代理，但是使用 Heroku Celadon Cedar 堆栈时这种方法是不可能的——至少在我看来是不可能的（www.heroku.com）

对 cedar 部署的应用程序强制执行身份验证和授权的推荐方法是什么？

谢谢/W

Answer 1

我不确定 OpenAM 访问管理工具。但是，如果您的应用程序需要身份验证或授权，那么我建议您联系第三方服务链接 TeleSign 以获得他们的身份和访问管理服务。

Answer 2

您可以将您的用户存储在您自己的数据库中，或者使用像Stormpath这样的托管身份服务（免责声明：这太棒了）。

如果您最终使用 Stormpath 之类的东西，您基本上将使用 REST API 来创建、管理和验证用户。