基于套餐订阅的多租户系统如何允许/禁止租户访问API

文章/答案/技术大牛

发布

1回答

java、api、spring-boot、multi-tenant

我正在设计一个多租户系统，其中单个租户在系统中注册，并选择使他们能够基于这些计划访问模块的计划。目前，租户使用网站上的系统，但REST API也会公开，因此租户可以调用任何API。我想限制租户使用他们还没有订阅的模块API。 REST API是在Sprin

浏览 22提问于2019-10-17得票数 0

1回答

如何授权对Azure管理API的调用？

azure、authorization、azure-active-directory、azure-api-management

来自的文档虽然Azure最初只允许Microsoft帐户用户访问，但现在允许来自这两个系统的用户访问。租户还可以选择信任第三方STSes，例如另一个租户或Microsoft帐户服务，从而允许来自外部身份提供者的用户访问管理API。将管理员的帐户与订阅的Azure AD租户分离，不管它是<e

浏览 4提问于2015-08-06得票数 4

1回答

根据订阅级别管理对Saas功能的访问的一些模式是什么

asp.net、ruby-on-rails、multi-tenant、saas

在saas应用程序中，核心功能之一通常是告知用户具有以下几个订阅级别之一(基本、金牌、白金等)他们在当前订阅级别上能够访问或不能够访问的功能或资源。据我所知，这是多租户架构的核心部分。

浏览 0提问于2016-07-18得票数 0

2回答

web应用程序到多租户应用程序一个驱动业务api

azure、multi-tenant、azure-active-directory、onedrive、microsoft-graph-api

我的问题类似于问题但我想让我的应用程序从其他不同azure订阅的租户那里访问一个驱动器，这是可能的吗？我知道，如果我注册我的应用程序并将其标记为多租户，它将允许我访问我的azure订阅中的租户，但如果我想使用相同的应用程序访问租户，但在不同的</e

浏览 0提问于2016-06-19得票数 0

1回答

保护API的Oauth流

oauth、authorization、saml、saml-2.0、clientcredential

我正在为多租户应用程序设计一个REST API。我想保护API。多租户应用程序可以由租户订阅，而租户又可以有多个用户使用该应用程序。我也打算使用OAuth来做同样的事情。其中一种可能性是使用OAuth的客户端凭据流--向订阅服务的每个租户提供客户端Id和密码。这种方法的问题是，我无法区分租户的</e

浏览 23提问于2021-07-24得票数 0

回答已采纳

1回答

WSO2 - OAuth访问令牌验证和多租户支持

oauth-2.0、wso2

我是WSO2的新手，有这些与安全和多租户相关的问题。 I喜欢使用客户端凭据授予来生成访问令牌，以访问由API管理器管理的资源。我看到访问令牌由API管理器验证并传递给后端资源(我的应用程序代码)。我想确保从API管理器到后端的调用。除了使用SSL之外，我如何才能做到这一点呢？我能否依靠相同的访问令牌来满足我<e

浏览 3提问于2017-07-10得票数 2

2回答

Azure AD - app注册- clientId/secret vs多租户应用？

azure、azure-devops、azure-active-directory、azure-service-principal

此App1对同一Tenant1中的订阅SUB_1具有参与者访问权限。存在与App1相关联的App1_ClientId和App1_ClientSecret。现在，我可以使用此id和密码登录到该租户，并使用SUB_1执行以下操作：现在，如果此应用程序是单租户应用程序还是多租户应用程序使用此I

浏览 20提问于2021-07-01得票数 0

1回答

ASP.NET样板支持嵌套多租户吗？

.net、multi-tenant、aspnetboilerplate

我目前正在开发一个多租户SaaS。我对ABP的理解是，我可以

浏览 2提问于2017-12-21得票数 2

2回答

Azure AD B2C多租户体系结构

angular、asp.net-web-api、azure-ad-b2c、azure-ad-b2b

微软Azure AD B2C支持多租户体系结构吗？下图是我们的架构。我已经创建了一个Azure B2C服务调用Tenant(Client)和一个指向我的订阅帐户的链接。我已经在那个租户中注册了UI和API应用程序。然后，我在租户中创建了管理员用户。Admin创建用户来访问我的应用程序。我们计划实现Azure AD B2C的多租户访问</e

浏览 7提问于2020-06-08得票数 0

1回答

如何在客户租户中添加企业应用程序与单租户应用程序注册

azure-active-directory、azure-web-app-service、azure-authentication、azure-identity

用户帐户是在客户租户AAD中创建的，并允许使用相应的应用程序注册角色之一访问企业应用程序。但是，我的一个客户最近在他们自己的租户中实现了Office 365，并且希望使用他们的O365用户帐户登录到我的应用程序，而不是我为他们创建的租户中的用户帐户。这不允许我的客户租户访问我的</em

浏览 0提问于2021-07-14得票数 0

2回答

ASP.NET样板允许自行配置租户注册

c#、asp.net、multi-tenant、aspnetboilerplate、asp.net-boilerplate

因此，我尝试使用ASP.NET样板创建一个SaaS应用程序，遇到了如下问题： }我要建立的</em

浏览 13提问于2019-03-18得票数 0

1回答

在多租户应用中实现日志记录

java、spring、hibernate、logging、multi-tenant

我对multi-tenancy.非常陌生我们有一个基于Java、Spring、Hibernate/JPA等不支持多租户的应用程序。我想到了日志记录部分，因为现在每个租户(客户端)都要维护日志文件，所以现在一定要更改它

浏览 5提问于2014-03-18得票数 0

回答已采纳

3回答

在服务器发生第三方故障时返回哪个http状态代码

azure、rest、http

我有一个场景，我们有一个Azure多租户应用程序。客户允许我们的服务与Azure AD对话，并使用授予我们的多租户应用程序的授权代码流从他们的Azure AD租户中搜索(用户/AD组)数据。将Azure AD设置用户登录到我们的UI并尝试从他们的AAD租户中搜索用户/组。我们的服务使用授予多租户</e

浏览 5提问于2019-11-14得票数 0

回答已采纳

1回答

100% SaaS web UI的强制要求是什么？

web、saas、rbac、multi-tenant

除了基于角色的访问控制、多租户和订阅之外，100% SaaS web UI是否还需要其他参数？

浏览 0提问于2015-02-13得票数 1

1回答

Azure VNet通过BizSpark订阅窥视

vpn、azure、azure-active-directory、peering

我是我的公司的BizSpark管理员，并希望为我的每个用户的5个虚拟网络能够相互通信。我看过关于如何在虚拟网络(示例)之间创建VPN的各种帖子，但是每个帐户上都有一个VPN要花钱并消耗我们每月的信用额。可以在两个不同订阅的虚拟网络之间建立窥视，只要两个订阅

浏览 0提问于2016-10-11得票数 0

回答已采纳

1回答

将SingleTenant转换为Azure中的多租户应用程序

azure、office365、azure-active-directory、microsoft-graph-api、office365-apps

这个守护进程将与在Azure中创建的应用程序(目前只有一个租户)进行对话，以便使用O365图形API获取用户。使用的身份验证机制是Auth2证书/指纹。我看了几篇文章后跟进的事情在此之后，我能够获得访问令牌，但是对于我所做的任何查询，我都会收到错

浏览 0提问于2018-08-02得票数 0

回答已采纳

1回答

Office 365身份验证:与Azure的关系？

azure、office365、azure-active-directory

我对office 365身份验证和azure，特别是azure AD之间的关系感到有点困惑。如果一家公司也拥有azure订阅，那么访问azure订阅时进行身份验证的azure AD是否相同？这是不同的吗？它能有所不同吗？另外，如果您的azure托管应用程序需要对azure订阅启用的用户进行身份验证和授权，那么是否有针对此的“应用程序模式”活动目录？

浏览 0提问于2018-07-01得票数 1

1回答

Microsoft Graph API多租户仅应用身份验证方案

microsoft-graph-api

Microsoft Graph API提供了，它非常适合拥有应用程序的租户。我有一个Azure租户，我根据文档指南在其中创建了应用程序。我的应用程序现在可以使用https://login.microsoftonline.com/<tenantId>/oauth2/token端点获取访问令牌，这允许我查询租户内部用户的Graph API。但是，我希望我<e

浏览 4提问于2016-08-26得票数 0

1回答

使用多租户Azure AD SSO (开放ID连接)识别和过滤租户

asp.net、azure-active-directory、single-sign-on、openid-connect、multi-tenant

我们有一个由非Azure提供商托管的SaaS web应用程序。目前，用户通过内置的个人用户帐户访问它，但我们正在通过Azure AD (Open )实现多租户SSO。这里的目标是让每个组织(使用Azure )订阅我们的web应用程序，允许他们的用户登录。我现在正试图了解如何过滤和匹配用户的组织与订阅。据我所读，租户ID似乎是特定组织的<

浏览 3提问于2021-01-10得票数 1

回答已采纳

2回答

如何使用Identity Server保护多租户API？

identityserver4、identityserver3

我很难找到正确的方法来保护带有Identity Server的多租户Web。让我解释一下。 API的设置方式是每个端点都包括租户id和订阅id，这样它就可以知道应该从哪个订阅/数据

浏览 0提问于2018-01-24得票数 5

点击加载更多