身份方面的开放标准是件好事。一件好事。它们是我们行业中为数不多的能够控制复杂性的王牌之一。当涉及到选择一个开源的SDK，评估两个或多个解决方案是否可以协作，将问题和需求分解为众所周知的模式和意义单位，这些模式和单位可以作为行业可以用来交流和取得进展的共同语言-开放标准是实现所有这些的社会规范。但现在是行业供应商停止吹嘘他们支持开放标准的时候了。首先，开放标准现在成了赌桌上的赌注：你听到可穿戴设备供应商吹嘘他们对蓝牙的支持，还是冰箱制造商吹嘘他们可以不用适配器就可以插上贵国的电网？当然，他们支持蓝牙和标准电源线-这几乎不值得一提的包装-赢得你的青睐是在完全不同的功能。将对token binding或WebAuthn等前沿标准的支持定位为一个区别因素确实是很有帮助的，但是在2018年，对SAML、OAuth2和OpenID Connect的支持应该是一个既定因素。"@auth0的@vibronet说，使用核心身份开放标准应该被视为赌桌上的赌注。"在推特上留言但还有一个更微妙的问题，一个我自己最近才有的顿悟。与供应商通常吹嘘的情况相反，在一般情况下，身份方面的开放标准不会阻止供应商锁定。开放标准可以帮助您从特定于供应商的考虑中分离出来吗？你敢打赌他们可以——但只限于他们生态系统中最基本的入口点。当考虑解决身份和访问管理问题时，很容易将重点放在身份验证机制上—一旦这个阶段解决了，就认为问题已经解决了。如果你能用OpenId Connect OSS SDK从供应商a获得JWT，你就证明了你可以使用相同的SDK重复从供应商B获得令牌的过程，因此你觉得两者都没有关系。再考虑一下，tho。一旦演示完成并且所有人都握手，您的开发人员将开始与所选择的供应商合作，他们将请求的令牌将不是为了证明一点-他们将用于调用API，而API反过来表示对数据和功能的编程访问。如果你看看当今行业的实际情况，购物返现，你会发现，返利系统，为你提供OpenId Connect&Co支持的供应商通常也是你用来访问数据和功能（文档、存储、日历、收件箱等，以及任何托管/无服务器功能）的API的所有者。想象一下，你的团队在几年内完全接受这些API，进行贝佐斯先生在这里描述的深度集成，然后决定转向新的供应商。当然，使用OpenId Connect意味着让客户机适应来自不同来源的令牌请求应该相当于一个简单的字符串更新；这比在专有系统之间切换要好得多……顺便说一下，这正是迁移使用数据和功能API创建的所有资产所必须做的，大数据需要学什么，这些API是令牌获取、使用和验证阶段的下游。您认为哪项迁移任务会带来最高的成本和复杂性，从而产生传统上与供应商锁定相关的阻碍因素？明确地说，我并不是说上面的方法有什么问题；事实上，大多数供应商都会尽力让您的数据可导出，并帮助您将数据转换到其他地方（如果您愿意的话）。我唯一反对的是这样一种说法，即使用身份开放标准的供应商将避免供应商锁定，正如前面提到的论点一样，身份只是您最可能依赖供应商产品的一小部分。"了解为什么@auth0的@vibronet说，仅在身份上开放标准并不能阻止供应商锁定。"在推特上留言现在，尽管如此。有一个明显的例外，即使用开放的身份标准不会导致供应商锁定，这种情况发生在特殊情况下，即被考虑的供应商只关注解决方案开发的身份方面。在这种情况下，没有追加销售的议程！你已经知道我要怎么做了：Auth0正好属于"纯品种"提供者的范畴。如果供应商只专注于帮助您轻松实现基于标准的身份验证流，如果这是您向该供应商付款的唯一目的，那么根据定义，使用相同的标准将您的应用程序指向不同的供应商将很容易。这并不是说，该场景阻止了解决方案也依赖于特定的特性——并不是在身份解决方案中发挥作用的每一个方面都以标准的形式进行编码——但是，可以肯定地说，像Auth0这样的"纯种"身份供应商更接近于实现让您不必费力的承诺供应商锁定。身份的开放标准是一件很好的事情。事实上，如此之好，以至于我提议，到目前为止，使用核心身份开放标准应该被视为桌上赌注，一种由每个人提供的商品，而不是值得炫耀的东西——正如卡尔在其开创性文章中所讨论的那样，这无关紧要。此外，供应商应该清楚地表达开放标准的优点，而不必夸张——他们自己拥有足够的优势，而不必将其归因于神奇的特性，例如一手避免供应商锁定的能力，而不必说明吹嘘几乎是真的特殊条件（纯身份供应商）。了解更多信息并尝试Auth0制作的WebAuthn演示。关于Auth0Auth0为应用程序、设备和用户提供了一个验证、授权和安全访问的平台。安全性和应用程序团队依赖Auth0的简单性、可扩展性和专业知识，使身份对每个人都有效。Auth0每月维护超过45亿次登录交易，确保身份安全，从而使创新者能够进行创新，并使全球企业能够为其全球客户提供可靠、卓越的数字体验。更多信息，请访问https://auth0.com或在Twitter上关注@auth0。Auth0文档在几分钟内实现身份验证OAuth2和OpenID连接：专业指南获取免费电子书！.灯箱{宽度：100%；高度：100%；位置：固定；顶部：0；左：0；背景：rgba（0，0，0，0.85）；z-指数：9999999；线高：0；光标：指针；}.灯箱图像{光标：指针；余量：0自动；显示：块；}.灯箱图像{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：100%；最大高度：100%；}@媒体屏幕和（最小宽度：1200像素）{.灯箱图像{最大宽度：1200px；}}@媒体屏幕和（最小高度：1200像素）{.灯箱图像{最大高度：1200px；}}.灯箱跨度{显示：块；位置：固定；底部：13px；高度：1.5em；线路高度：1.4em；宽度：100%；文本对齐：居中；颜色：白色；文本阴影：-1px-1px 0#000，1px-1px 0#000，-1px 1px 0#000，1件1件0万件；字体系列："fakt web"，"Helvetica Neue"，Hevetica，比较便宜的云服务器，sans serif；字号：18px；}.lightbox.videowrapper容器{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：900px；最大高度：100%；}.lightbox.videoWrapperContainer.videoWrapper容器{高度：0；线高：0；余量：0；填充：0；职位：亲属；填充底部：56.333%；/*自定义*/背景：黑色；}.lightbox.videoWrapper iframe{位置：绝对；顶部：0；左：0；宽度：100%；高度：100%；边框：0；显示：块；}.lightbox上一页，.lightbox下一个{高度：50px；线高：36px；显示：无；顶部边缘：-25px；位置：固定；顶部：50%；填充：0 15px；光标：指针；文字装饰：无；z指数：99；颜色：白色；字号：60px；字体系列："fakt web"，"Helvetica Neue"，大数据人工智能，Hevetica，sans serif；}.灯箱画廊#上一页，.灯箱画廊#下一个{显示：块；}.lightbox上一页{左：0；}.lightbox下一个{右：0；}.lightbox关闭{高度：50px；宽度：50px；位置：固定；光标：指针；文字装饰：无；z指数：99；右：0；顶部：0；}.灯箱#结束：之后,.灯箱#关闭：之前{位置：绝对；顶部边缘：22px；左边距：14px；内容：""；高度：3px；背景：白色；