简体中文
集成身份系统：使用 Logto 处理第一方和第三方应用
了解使用 Logto 作为身份提供商整合第一方和第三方应用的关键概念和常见用例。
Ran
Product & Design
Product & Design
了解使用 Logto 作为身份提供商整合第一方和第三方应用的关键概念和常见用例。
大家好，技术爱好者和专业人士！感谢你们的反馈，我们很高兴地宣布一个重大进展：Logto 正在发展成为你的身份提供商 (IdP)。在即将到来的更新中，我们将推出一个增强版的 OpenID Connect (OIDC) IdP，并配有现成的同意页面。
在我们准备这一重大发布之际，现在是深入探索身份系统领域中一些基本概念和解决方案的好时机。这在考虑到在你的数字基础设施中各种应用和服务的集成和交互时尤为重要。
在身份生态系统中，每个应用程序或资源扮演着特定的角色。它们可能是第一方应用、第三方应用、身份提供商 (IdP)、依赖方 (RP) 或服务提供商 (SP)。让我们来探索这些关系。
第一方应用：
这些应用由身份提供商自身开发和管理，确保更高的安全性和信任度。它们在同一域内提供统一的登录体验，使用一致的用户凭证。阅读“构建多应用产品”以了解更多关于 Logto 单一登录的信息。
第三方应用：
不直接隶属于身份提供商 (IdP) 的外部或合作服务被视为第三方应用，在 OIDC 上下文中作为依赖方 (RP) 或在 SAML 上下文中作为服务提供商 (SP)。这些应用使用如 OAuth、OIDC 和 SAML 等协议与 IdP 集成，通过 IdP 的账户促进用户登录和授权。与可能集成同意页面的第一方应用不同，对于第三方应用，该步骤在认证流程中是必不可少的，以确保用户同意访问数据。
通过 Logto，你将成为你身份宇宙的主人。你可以创建大量第一方应用以获得无缝的用户体验，以及无限数量的第三方应用以进行外部合作。Logto 帮助你的服务成为一个多功能的 IdP，具有顶尖的安全性来管理内部和外部的身份。以下是一些激励性的案例研究：
将你的服务视为类似于 Meta 作为 IdP 的 B2C 提供商。
想象你的服务在 B2B 环境中运行，类似于 GitHub 作为 IdP 的操作方式。
/github subscribe owner/repo 和 /github subscribe org/repo commits:myBranch 的命令，简化 GitHub 和 Slack 之间的交互和流程。设想你的服务在 B2E 解决方案上反映了 Okta 的操作。
为了一个完整的身份和访问管理 (IAM) 系统，你的应用必须具备 RP/SP 和 IdP 的能力：
一个强大的身份提供商 (IdP) 提供关键功能，如多因素认证 (MFA) 和企业单点登录 (SSO) 以进行安全认证，并通过 SAML、OpenID Connect 和 OAuth 2.0 等标准协议进行连接。它确保全面管理组织和用户，保护 API 资源，实施基于角色的访问控制 (RBAC)，并通过审计日志监控系统活动。这些都是 Logto 提供的优势。Logto 不仅仅是一个解决方案；它是你通往强大、可适应且成本效益高的身份管理系统的门户，为你的业务增长和发展提供动力。
敬请关注我们即将推出的第三方应用功能。与此同时，开始探索 Logto 将 transformative service identity system。 💪