Rhys
在松凌科技打滾了10年的RD
經歷從JDK7玩到JDK21、從SpringBoot1玩到SpringBoot3、從Tomcat玩到K8S、可寫前端可寫後端
有時候是PG、有時候是RD、有時候是SA、有時候是BA、偶爾會是PM、公司還掛了個CTO讓我跟親朋好友炫耀
有程式寫程式、有文件寫文件、有火救火、沒事的時候創造事情來給別人做
碼農如此，夫復何求
Session
09-27
10:40
45min
如何不要那麼狼狽的串接各種甲方的SSO
Rhys
隨著資安意識的提升，大部分具規模的甲方公司開始有更成熟的資安解決方案以及資安控管要求
本議題探討在現今前後端分離架構下，認證與授權流程的控管如何與甲方的流程串接
主要會著重在各種類外部SSO機制的串聯, 包括 LDAP, SAML, OIDC(OAuth2)
前端(如果有demo的話)會以Vue3為主
後端以SpringBoot3+Java23為主
402CD
402CD