用于开发的Opensource IAM工具

Question

我正在寻找一种用于开发的Opensource轻量级IAM，以替代生产中真正的商业IAM。具有基本IAM功能的东西，易于安装和使用轻松配置为注入HTTP标头，如用户组。 OpenAM是一个不错的选择吗？有什么建议吗？

Answer 1

OpenAM来自一个非常好的血统...来自OpenSSO，它是来自原始SUN Access Manager产品的开源代码。收购Sun后，OpenSSO被Oracle抛弃，因此另一家公司接管了它，并在其周围推广了一个开发者社区。

总的来说，它是您需求的最佳选择;那就是：

1. 生产就绪 - 是的，此版本和以前的版本已用于生产实施
2. 基本的IAM功能 - 它包含基本的Web访问管理功能和一些高级功能。
3. 注入HTTP标头 - 是的，这是Web访问管理产品中的标准功能。

过去，OpenAM / OpenSSO的一个限制是它需要Sun Directory作为配置存储;但是，最近发布的版本允许使用其他目录，这已经发生了变化。

期望OpenAM的安装和配置相当于命令行密集型;也就是说，使用最小的软件包安装，然后在配置文件或实用程序中设置选项。

希望有帮助...