OAuth 2.0
这是一种授权标准,它允许用户在一个站点向其他站点授予对其资源的有限访问权限,而无需获得其凭证(通常是账号密码)。
Open ID Connect
这是 OAuth 2.0 的一个超集,他在 OAuth 2.0 之上提供了更多用户信息和获取权限和标准, 比如它定义了用户的头像为picture。
JSON Web Tokens
定义了一种紧凑且独立的方式,用于在各方之间以JSON对象的形式安全地传输信息。此信息可以验证和信任,因为经过数字签名。
LDAP
可以把轻量目录访问协议理解为一个树型的 用来存储用户和组织信息的数据库,常被用来做单点登录( SSO )和企业员工信息管理。