授权

Auth

可用

通过 HTTP 回答“用户 X 能否执行 Y”。

了解 Auth 文档联系我们

通过 HTTP，Auth 可告知服务用户 X 是否可以执行 Y。它仅处理授权，并依赖调用方来确定用户身份。它不会为任何人办理登录、存储密码、签发令牌或管理会话。该模型包含用户、角色和权限，且当且仅当用户的某个角色拥有某项权限时，该用户才拥有该权限。

适用对象。需要基于角色的访问控制、且不希望维护自己的角色和权限表的服务。

状态: 可用
所属部分: 核心平台
产品网站: auth.rodmena.app
标签: 访问控制角色和权限单一决策

功能

一个问题

该 API 只需要回答一个问题：“用户 X 是否可以执行 Y”，并为所有服务提供一致的回答。
用户、角色、权限

用户通过其所属的角色成员身份获得该角色的权限，无需进行额外的建模。
仅授权

密码、会话和令牌不在范围内，由 RODMENA ID 负责。
易于采用

由于一次检查仅需一次调用，且以固定格式返回单个结果，因此只需一个下午即可将某项服务纳入集中访问控制。

文档和访问详情在产品网站上，auth.rodmena.app。如需试点、集成或采购相关问题，联系我们。