阿里API网关统一认证服务器
阿里API网关统一认证服务器是针对阿里云API网关产品打造的，使用OIDC协议实现的阿里API认证与授权解决方案。接合阿里API网关应用的具体场景，本服务器主要是生成令牌， API网关为校验令牌。
产品亮点
1、为众多API服务统一生成令牌
2、内置STS （ Security Token Service）功能
3、全程采用OIDC认证协议，OAuth授权，保证接口安全性
4、提供详细日志审计
5、多租户模式
产品说明
产品介绍
九州云腾推出了API令牌解决方案，内置STS （ Security Token Service）功能，也就是拿一个用户已知的相对固定的认证方式， 去换取一个访问第三方服务需要的另外一种动态Token, 这样不但可以减少泄漏机会，而且可以将原来分散在各个应用的认证和授权集中起来。
有了我们的API解决方案， 移动开发人员可以更专注在业务开发上，平台方管控人员可以专注在帐户和权限上， 二者可以分离且相辅相成。 这样，可以有效的消除开发人员按自己的经验去做，不遵循标准产生的安全隐患。
主要功能
1、内置STS （ Security Token Service）功能
2、统一生成令牌、校验令牌
3、全程采用OIDC认证协议，OAuth授权，保证接口安全性
4、提供详细日志审计
5、多租户模式
产品亮点
解决一次身份认证可以访问多个API服务的问题。 全程采用OIDC/OAuth/JWT认证协议，不仅仅可以保证端口的安全，还可以追溯到个人， 处于国际上领先行列。
应用背景
随着移动应用的普及，基于Restful的API 盛行， 其安全成为一个关注的要点。 很多的第三方服务比如天气预测，金融交易等，归根结底，像移动应用安全一样，是一种API接口的保护。即使今天没有移动应用的需求，将来也会涉及到。
售后支持范围
售后服务范围为产品使用方面的技术支持，售后支持时间范围为合同期范围内