Authing 文档文档
快速开始
概念
使用指南
开发集成 arrow
  • V2 文档
  • V3 文档
元数据
应用集成
身份自动化
加入 APN
开发集成
多租户(内测版)
控制台文档
多租户控制台
租户控制台
Saas 应用 Demo
快速开始
概念
使用指南
开发集成 arrow
  • V2 文档
  • V3 文档
元数据
应用集成
身份自动化
加入 APN
开发集成
多租户(内测版)
控制台文档
多租户控制台
租户控制台
Saas 应用 Demo
旧版
使用指南
  • 快速开始

  • 对用户进行认证

  • 对用户进行权限管理

  • 用户自助服务

  • 授权

  • 自适应 MFA

  • 管理用户账号

  • 管理用户目录

  • 同步中心

  • 应用

    • 自建应用

      • 创建自建应用
      • 快速开始
      • 应用配置
      • 协议配置

      • 登录控制
      • 访问授权
      • 品牌化
      • 安全管理
      • 高级配置
      • 租户配置
    • 单点登录 SSO

  • 成为联邦认证身份源

  • 连接外部身份源(IdP)

  • 微信生态全场景能力

  • 迁移用户到 Authing

  • 管理组织机构

  • 安全设置

  • 品牌化

  • 自动化

  • 审计日志

  • 设置

  • Authing 令牌
  • 私有化部署方案

  • 常见问题 FAQ

  1. 使用指南
  2. /
  3. 应用
  4. /
  5. 自建应用
  6. /
  7. 访问授权

¶ 访问授权​

​

更新时间: 2025-02-18 09:00:47
编辑

路径:应用->自建应用->应用详情->访问授权

假如你是一家做社交通讯业务的公司,现有另外一家公司想通过调用你的业务 API 开发一个聊天记录整理导出的工具,并且已经和你的公司签约合作。现在你想要安全地将用户信息授权给这家公司,你期望:

  • API 的调用只开放给合作伙伴公司。
  • 不同的合作伙伴拥有不同的访问权限,能够访问不同的业务 API。
  • 如果将来终止合作,或者发生变化,希望能够收回某些数据的权限或者完全禁用。

作为管理员,你可以在控制台管理和分配资源的权限。在实践权限管理和授权之前,需要先了解几个概念。

  • 应用:管理员能够创建应用,应用就是你在开发的应用项目在 Authing 的一个定义。
  • 用户:你可以直接将权限指派给用户,你也可以将你的用户划分成不同的分组、角色、组织机构部门,这样在以后分配权限的时候方便管理。
  • 角色:角色是一组用户的集合,角色中的用户会自动继承该角色被授权的权限。
  • 资源:你可以在 Authing 中定义一些资源,例如应用中的资源可能有 API、数据资源、菜单、按钮等。

访问授权 从应用维度定义了主体对当前应用的访问权限。管理员可以在 访问授权 页面将当前应用集成到单点登录(SSO),也可以定义被授权主体、角色、资源、授权规则和编程访问。

¶ 单点登录

管理员可以在此模块将当前自建应用添加到应用面板。

为此,管理员只需在 单点登录 模块下开启 添加到单点登录 开关即可。

将应用添加到 单点登录(SSO) 意味着你的用户可以在登录应用面板后一次性登录到所有已开启 SSO 的应用。

¶ 应用访问控制

管理员可以在本模块指定能够访问当前应用的主体。

序号字段 / 按钮说明
1默认权限选项包括:
  • 允许所有用户访问(默认)
  • 拒绝所有用户访问
默认权限的生效优先级低于下方列表的授权优先级。例如:默认授权 选择 拒绝所有用户访问, 但如果下方授权列表有授权项,则以列表中授权优先。
2应用授权类型可以按照授权类型筛选查看下方授权对象,选项包括:
  • 用户
  • 角色
  • 分组
  • 组织机构
  • 编程访问账号
3添加打开 添加授权 窗口添加授权对象。
授权类型包括:
  • 用户
    数据源与 用户管理->用户列表 同步。
    可在 授权对象 字段输入用户名、手机号或邮箱来搜索用户。
  • 角色:
  • 选择权限分组 字段的选项和其关联字段 授权对象 的数据源与 权限管理->权限分组 及相应分组下 角色管理 的数据源同步。选择权限分组 字段仅支持 权限管理 中 系统权限组、默认权限组 和当前应用所在分组。此处建议选择当前应用所在分组。
  • 分组
  • 数据源与 用户管理->用户组管理 同步。
  • 组织机构
    授权对象 数据源与 组织机构->我的客户 同步。
    子节点继承 字段指定组织机构中子节点用户是否继承权限。
4是否生效确定是否启用当前授权。新增一条授权后,默认 开,即启用该条授权。
5编辑编辑当前授权项。
6删除删除当前授权项。

¶ 角色管理

管理员可在此模块指定可以访问当前应用的角色,指定后,该角色下所有指定的主体都具有经授权的权限。

角色管理 模块的数据源与 权限管理 中本应用权限分组内 角色管理 数据源同步。

要创建角色,执行以下步骤:

  1. 在 角色管理 模块点击右上角 增加 按钮。
  2. 在侧拉框 创建角色 窗口输入 角色 Code、角色描述。
  3. 点击 确定 按钮。

新增角色会显示在 角色管理 列表顶部,同时在 权限管理 本应用权限分组下 角色管理 列表同步更新。

管理员可以点击角色所在行 角色 Code 列打开角色详情页,编辑角色信息,添加授权用户、组织机构及规则。有关详情,请参阅 角色管理。

要删除某个角色,只需点击该角色所在行 操作 列 删除 按钮。

角色删除不可恢复,需谨慎操作。

¶ 资源

资源模块对应用内所有资源作了分类:API 资源、数据资源 和 UI 资源。管理员可以在此模块查看、添加、编辑和删除资源。

API 资源、数据资源、UI 资源在本质上没有区别,类型仅用于管理层面上的区分,创建良好的资源分类能够方便管理员快速聚焦不同的资源。

要添加资源,执行以下步骤:

  1. 在 访问授权->API / 数据 / UI 资源 下,点击右上角 添加 按钮。
  2. 在侧拉框 创建资源 窗口输入填写资源信息,定义操作类型。
  • 资源名称:建议填写语义化的资源名称,便于后续管理。
  • 操作类型:管理员可自定义资源的增删改查等操作权限。可在资源列表点击资源所在行前的 '+' 按钮查看各资源的详细操作权限。
  1. 点击 保存。

一个资源就创建好了。

API 资源

数据资源​

UI 资源​

要编辑或删除资源,可在资源列表相应资源所在行点击 操作 列 编辑 / 删除 按钮。

¶ 资源授权

现在有了 资源 和 人,接下来要定义「谁」能够对什么「资源」做什么「操作」。

要对资源进行授权,执行以下步骤:

  1. 在 访问授权->资源授权 下,点击右上角 添加 按钮。
    打开 授权 窗口。
  2. 指定授权主体、授权规则。
  • 授权主体是 应用访问控制 模块中授权对象列表的数据源。其中,编程访问账号 是添加 AccessKey 和 SecretKey 对时自动生成的 AccessKey 值。
  • 授权规则为:配置某个「条件」下,允许或拒绝某个「主体」对某个「资源」的特定或所有操作。
    • 特定操作 包括 API 资源 / 数据资源 / UI 资源 中为资源定义的操作类型。
      只能为单个资源指定特定操作,不可以对所有资源指定 特定操作。
    • 限制条件 是对授权规则添加限制条件。
    • 如果希望将多个资源授权给用户,可以点击底部 +添加授权规则 按钮继续添加规则。

管理员也可以在资源授权列表点击相应授权所在行的 查看详情 及 取消授权 按钮查看授权详情及取消授权。

¶ 编程访问账号

编程访问账号是应用下的一对 AccessKey、SecretKey。管理员可以创建 AccessKey 和 SecretKey,并授予这组 Key 相应的权限,用于交给外包商等第三方厂商进行调用。调用方使用编程访问账号结合 OIDC 授权码 code 获取用户的 AccessToken 与 IdToken,或者使用编程访问账号进行 OIDC ClientCredentials 模式代表调用方本身请求授权,从而调用你的资源接口。

要创建编程访问账号,执行以下步骤:

  1. 在 访问授权->编程访问 下,点击右上角 添加 按钮。
    打开 添加编程访问账号 侧拉框。
  2. 指定 AccessToken 过期时间(秒)。
  3. 点击 确定 按钮。

编程访问账号列表会在顶部新增一条记录。

管理员可以在编程访问账号列表 禁用、刷新密钥 和 删除 所在行账号。

点击 刷新密钥,只会更新 SecretKey。

上一篇: 登录控制 下一篇: 品牌化
  • 单点登录
  • 应用访问控制
  • 角色管理
  • 资源
  • 资源授权
  • 编程访问账号

用户身份管理

集成第三方登录
手机号闪验 (opens new window)
通用登录表单组件
自定义认证流程

企业内部管理

单点登录
多因素认证
权限管理

开发者

开发文档
框架集成
博客 (opens new window)
GitHub (opens new window)
社区用户中心 (opens new window)

公司

400 888 2106
sales@authing.cn
北京市朝阳区北辰世纪中心 B 座 16 层(总)
成都市高新区天府五街 200 号 1 号楼 B 区 4 楼 406 室(分)

京ICP备19051205号

beian京公网安备 11010802035968号

© 北京蒸汽记忆科技有限公司