Мой предпочтительный инструмент управления идентификацией и доступом — это OpenAM, использующий их агенты политик на основе контейнеров, однако этот подход невозможен при использовании стека Heroku Celadon Cedar — по крайней мере, мне это не кажется возможным (www.heroku.com)
Каков рекомендуемый способ принудительной проверки подлинности и авторизации для развернутых приложений cedar?
Спасибо / Вт
Я не уверен в инструменте управления доступом OpenAM. Однако, если ваше приложение требует проверки подлинности или авторизации, я бы рекомендовал связаться со сторонними службами linke TeleSign для их идентификации и управления доступом услуги.
Вы можете хранить своих пользователей в собственной базе данных или использовать размещенную службу идентификации, такую как Stormpath (отказ от ответственности: это потрясающе).
Если вы в конечном итоге будете использовать что-то вроде Stormpath, вы будете в основном работать с REST API для создания, управления и аутентификации пользователей.
