การพิสูจน์ตัวจริงอิงบทบาทสำหรับเว็บเซอร์วิสองค์กร

Abstract

โดยปกติทั่วไป การพิสูจน์ตัวจริงจำเป็นต้องมีเพื่อป้องกันผู้ใช้ที่ไม่มีสิทธิ์เข้าถึงการใช้งาน นอกเหนือจากมิติการรักษาความปลอดภัยสำหรับการเข้าถึงเว็บเซอร์วิส การจำกัดสิทธิ์ผู้ใช้งานก็เป็นอีกสิ่งหนึ่งที่องค์กรต้องคำนึงถึง บริการพิสูจน์ตัวจริงดั้งเดิมแบบหนึ่งต่อหนึ่งไม่เพียงพอสำหรับการให้บริการผู้ใช้งานที่มีความหลากหลายและสามารถเข้าถึงบริการต่างๆ อย่างไม่จำกัดโดเมนได้อย่างมีประสิทธิผล งานวิจัยนี้จึงได้นำเสนอแนวทางการพัฒนาการบริการพิสูจน์ตัวจริงด้วยหลักคิดการควบคุมการเข้าถึงอิงบทบาท ส่วนของเอพีไอและเว็บเซอร์วิสการจัดการข้อมูลถูกพัฒนาขึ้นเพื่อสาธิตการใช้งานที่ยืดหยุ่นของเว็บเซอร์วิสบนโดเมนที่แตกต่างกัน