{"repo":"l10178/idaas-book","free":true,"listed":false,"github":"https://github.com/l10178/idaas-book","clone":"git clone https://github.com/l10178/idaas-book.git","description":"The most comprehensive Chinese-language technical book on enterprise identity. Covers OAuth 2.0, OIDC, SAML, Keycloak, Zero Trust & IAM. 企业身份与访问管理中文实战全书。","language":"HTML","stars":16,"topics":["idaas","iam","identity","oauth2","auth0","keycloak","dex","openid-connect","saml","security"],"license":null,"category":"auth-billing-email","readme_excerpt":"IDaaS Book · 企业身份与访问管理实战全书 🧭 \"信任很难，知道该信任谁更难。\" ——这本书帮你理清两者。 最完整的中文企业身份（IAM）技术书。 从 IAM 基础原理和 OAuth 2.0 / OIDC / SAML 协议深度解读，到 Keycloak、CAS、Dex 生产部署与零信任架构——一条主线贯穿整个身份领域。 🇨🇳 全中文撰写 · 在线阅读 → 📖 在线阅读 · ⭐ Star 收藏 · 🐛 提交 Issue · 🔀 Fork 贡献 语言： 简体中文 · English --- 为什么读这本书 身份认证与授权是所有现代系统的控制平面。每个应用都需要登录、权限、SSO 和审计——但大多数团队学习这些协议的方式是零散的文档、过时的博客和从不解释\"为什么\"的厂商手册。 这本书填补了中文世界的空白： 一份把原理、协议、工程实践与前沿趋势完整串联的系统性中文资料 ——不是一堆互不相干的文章，而是一条从\"什么是认证\"到\"零信任架构\"的连贯主线。 你需要…… 这本书提供 ---------- ----------- 协议深度解读 OAuth 2.0 / 2.1、OIDC、SAML 2.0、LDAP、SCIM——含安全边界、常见误区和真实流程 工程落地配方 Keycloak Operator、Helm Chart、反向代理配置、高可用搭建、监控——可直接复制使用 选型决策框架 Keycloak vs CAS vs Dex vs Casdoor——横向对比与选型标准 架构模式 网关集成、BFF、Sidecar、多租户账号设计、联邦拓扑 前沿知识 零信任、DID/VC、ReBAC、Passkey/WebAuthn——独立成章，不是脚注 ✨ 这本书的不同之处 - 一条连贯主线 ——24 章环环相扣，通读下来获得的是完整的心智模型，而非零散知识点。 - 协议优先，而非厂商优先 ——先讲清 OAuth、SAML 为什么 这么设计，再谈产品，产品就自然变得易懂。 - 生产级配方 ——每个部署章节都围绕真实 Kubernetes 集群、Helm Chart 与 Operator 模式构建，不是玩具示例。 - 诚实的横向对比 ——Keycloak、CAS、Dex、Casdoor 用同一套标准衡量，让你能在团队面前为选型决策辩护。 - 面向前沿，不困于旧规 ——ReBAC、AuthZEN/SSF、Passkey、可验证凭证、零信任均有独立章节，随领域演进而历久弥新。 - 开放且免费 ——没有付费墙，没有注册要求，没有厂商锁定。CC BY-NC 许可，随 main 分支自动部署。 内容结构 全书共 5 部分、24 章、约 13 万字 ，附术语速查表。 部分 章节 涵盖内容 ------ ------ ---------- 📘 第一部分：IDaaS 基础 1–4 IAM 核心理念、认证 vs 授权、身份生命周期 📗 第二部分：协议与标准 5–9 OAuth 2.0/2.1、OpenID Connect、SAML 2.0、LDAP、SCIM 📙 第三部分：核心能力 10–13 SSO、MFA、身份联邦、审计与合规 📕 第四部分：实现与实践 14–19 Keycloak、Apereo CAS、Dex、方案对比、集成模式、K8s 部署 📓 第五部分：高级主题 20–24 RBAC/ABAC/ReBAC、安全、DID/VC、零信任、性能扩展 📎 附录 — IDaaS 核心术语速查表 📖 完整目录 第一部分 · IDaaS 基础 - 第 1 章：什","default_branch":null,"files":null,"tree":[],"storefront":"/r/l10178","claimed":false,"request_supported":{"post":"https://gitbuyer.com/r/l10178/idaas-book/request-supported","requests":0},"note":"indexed from public GitHub; nothing is for sale on this page. Clone it from GitHub. Paid listings live at /search."}