OIDC 如何解決密碼安全與 API 管理混亂的問題?|昕力資訊

閱讀時間約 5 分鐘
據 Home Security Heroes 研究,使用 AI 破解程式測試 1,568 萬組密碼,其中超過 50%在1分鐘內被破解。在 OAuth 2.0 Password Grant 中,甚至完全禁止用密碼交換憑證,取而代之,OAuth 建議使用 Authorization Code 無密碼驗證機制。

無密碼驗證機制OIDC是什麼?

OIDC(OpenID Connect)是基於 OAuth 2.0、用於身份驗證和授權的開放標準協定,使網路應用程式彼此間,建立一個安全的信任關係,並簡化用戶身份的驗證流程。

OIDC 通過驗證伺服器(Authentication server)驗證用戶身份,將驗證成功的訊息回傳給客戶端應用程式,讓用戶只需要一組憑證就能訪問多個應用程式,不需要重新驗證。

OIDC 的好處是提供更好的用戶體驗,同時也提高安全性,幫助開發者確認用戶身份,並讓使用者體驗更便捷。另一方面,對企業而言除身分驗證、授權外, API 的驗證與管理也至關重要, API 過於混亂是企業常見痛點,如何妥善運用 API Token 驗證身份、授權、限制次數及使用時間,更是資安管理的重點項目之一。


輕忽 API 管理將暴露企業於風險之下

企業或機構常遇到 API 過多而造成管理上的困難,過多的 API 格式,常常一有需求就要重寫,而要授權內、外部使用 API,權限往往也不一樣,管理上容易混亂又難以清查,甚至連 API 安不安全,企業內部可能都不確定。

早在 2019 年,Gartner 的研究《API Security: What You Need to Do to Protect Your APIs》就指出,API 的攻擊持續不斷發生中,企業必須設計並執行有效的 API 管理策略,保護企業的 API。

政治大學資訊管理學系教授陳恭在 2020 年臺灣資安大會提到,API 安全有2大挑戰:第一,被企業遺忘、少用、廢棄的 API 是駭客最愛攻擊的目標;第二,駭客會從合法管道進入企業內部伺機攻擊,許多企業甚至過了很久才察覺到這些漏洞。

為了解決 API 管控及身份驗證的困擾,昕力資訊開發 digiRunner API 管理平台,協助企業和組織輕鬆管理 API,同時省去建置 AuthN 與 AuthZ 機制的時間和成本,免開發、免單元測試、免爬文、免欠技術債,是實踐核身與授權機制的上上之選。


digiRunner 採用 OIDC 徹底解決密碼安全和 API 混亂問題

digiRunner 採用 OIDC 的授權流程,它是OAuth 2.0 的進階版本,扮演驗證伺服器(Authentication server)的角色,簽發 Access Token 與 ID Token 處理身份驗證和授權,確保資料安全,只有經過驗證的用戶可以訪問特定資源,甚至對機敏交易也可以實現二次核身流程。

digiRunner 除了處理身份驗證外,還可藉由 API 管理主控台和 API 入口網,有效管理API 混亂、安全、格式轉換之困難。對內部 IT 和 API 開發人員而言,API 管理主控台可將 API 串接到 digiRunner 統一代管;內、外部開發人員則可藉由 API 入口網,以單一入口就能找到上架到入口網的所有 API。

在監控方面,digiRunner 可設定閥值,當條件滿足會立即以 E-mail 或 Line 進行通知,企業也可設定流量與 IP 黑、白名單,無論是 API Key 或 Token 機制 都能透過 API 主控台輕鬆設定,甚至限制使用者特定時間訪問、呼叫 API 也沒有問題。

digiRunner 內含 API 統計報表可以快速查詢 API 使用狀況與使用次數,了解哪一個 API 最受歡迎與最少使用,同時 API Log 也可以快速滿足企業內外部稽核需求。

即使擁有這麼多強大的功能,digiRunner 的操作介面卻非常直覺且便利,舉例來說,digiRunner 透過拖拉功能節點到操作工作頁,就可以輕鬆建立一支新的 API。

導入 digiRunner 可協助企業降低 API 維護控管的成本、快速偵測資安風險,同時符合OAuth2、OIDC 技術標準與國內規範,大幅縮短企業建立 API 管理的時間,省去 API 授權、流量管理、加密、日誌等繁瑣事務,只需專心處理自身 API 服務,大大提升公司整體效率。

digiRunner 可獨立做為驗證伺服器(Auth Server),幫助您解決驗證與 API 管理問題,若您在密碼安全及 API 管控遭遇困難,歡迎聯繫昕力資訊,我們將免費為您提供專業諮詢服務。


希望這次的文章對你有幫助,你可以透過下列方式鼓勵我們:

  • 按下愛心、還有儲存
  • 留言告訴我們有興趣的主題
  • 更多即時趨勢文章,歡迎追蹤 LinkedIn & Facebook

想要看更多的話,歡迎到我們的部落格找找有沒有你需要的!

我們是昕力資訊,專門分享各式軟體趨勢話題,我們下篇文章見!

8會員
17內容數
留言0
查看全部
發表第一個留言支持創作者!
你可能也想看
迎新活動「方格新手村」:新格友註冊加入方格子,知名日料吃到飽餐券送給你! 👉 還不是 vocus 的會員嗎?點此註冊,參與新手村活動 👈 近期站上也出現了不少新格友,為了歡迎各位的加入,「方格新手村」隨之登場! 即日起,只要是新註冊帳號於活動期間內發佈 3 則文章,就有機會抽獎獲得知名日料吃到飽餐券。原格友也可以一起同樂,我們準備了小任
Thumbnail
2024-06-21
102
什麼人適合國泰世華 CUBE App ?整理5大推薦原因你覺得哪間網銀的 App 最好用? 近幾年,我為了拿到很多家銀行的回饋,辦了很多家銀行的帳戶,數一數至少也有十幾間! 比較下來,國泰世華 CUBE App ,是我用起來最順手的 👍 國泰究竟贏在哪裡呢?讓我整理 5 個原因給大家~
Thumbnail
2024-07-05
47
川普當選,對台股是利多還是利空?川普在槍擊事件中所表現出來的英勇形象,讓他贏得美國總統大選幾乎已成定局。沒想到他隨口的一句話「台灣搶走美國的晶片生意,所以要付保護費」,就讓台積電在短短三天跌掉超過100 元,台股也跌掉1100點以上。台積電、台股會就此一路下跌嗎?未來該如何因應?  
Thumbnail
2024-07-20
73
如何解決安裝Windows 10與Fedora 35 雙系統會遇到問題這篇不是什麼很詳細的GPT Windows與Fedora雙系統安裝教學文章,這篇是我安裝雙系統筆記及安裝過程時所遇到的問題與解決方法。 爲什麼要重新安裝系統 想在windows上玩全民打棒球Pro,如果有人玩歡迎加好友。 想解決grub2一直抓不到window系統與Btrfs分割區上的fedora作
2023-04-22
5
如何解決flathub Can't check signature: public key not found這幾天我在cinnamon桌面環境裡要啓用flatpk時遇到了public key not found,起初我以爲可以在Google search 上找到答案,最後
2023-04-22
0
【如何解決複雜問題?使用「樹思考」高效找出問題結構的3大基礎】你解的問題有多複雜呢? 在我這10年來在學術研究累積的解題經驗,我發現採用「樹思考」是最有效看見問題清澈本質的捷徑。 如何進行「樹思考」呢? 將問題視為樹,形式化工具作為枝幹,而經驗實踐則是葉子: 基礎1 - 問題是樹:建立知識架構的根本 問題就像是一棵大樹,它的根部深植於我們的思維與認知中。問題樹
Thumbnail
2023-04-16
0
如何解決天地劫神魔至尊傳不能進入遊戲和故障排除系統win7 遊戲內容有讓小孩子內心成熟,不喜者不要看喔還有未滿18歲以上者別欣賞謝謝^^ Support the stream: https://streamlabs.com/flyingswordflow 大家好在下是劍心殿,是個喜歡神劍闖江湖的主角以及是個實況玩家,希望大家會喜歡我的實況喔,
Thumbnail
如何解決卡卡的人生?利用2個「專注點」讓自己跳出舒適圈,成功轉為成長型心態其實跳出舒適圈真的不可怕,可怕的其實都是自己的想像,如果你正覺得自己的人生有哪裡卡卡的,不妨參考今天文章所分享的2個專注點,讓自己拾回信心,專注自己的優點與自己的事業或人生願景,也許你會慢慢發現人生不卡了,生活變得更加自在。
Thumbnail
如何解決海外升學的匯率風險?送子女到海外升學,是不少家長的目標之一。目前流行的地區,包括英國,美國,加拿大及澳洲等,除了美國的美金是和港幣掛鉤外,英鎊,加元及澳元匯率都隨時間而波動,有機會大幅影響理財預算。但如果著重把握匯率的時機,則必須保有現金,變相失去長期增長的機會。
Thumbnail
2022-05-26
1
如何解決胡思亂想?解法:全心全意處理眼前的事情你有沒有過那種,你想要專注,可是腦袋卻一直胡思亂想的體驗?
Thumbnail
無校園的密涅瓦大學如何培育問題解決者|破壞式學習【塗書館】沒有校園的大學?!還比哈佛難考,有沒有搞錯!? 這是我第一次看到密涅瓦大學時的第一個念頭,但是深入了解以後我居然好想成為學生啊! 整個大學就是一個破壞式創新的典範,它是為了 21世紀所設計的大學,是為了培育「問題解決者的」的大學,因為未來的學生將面臨許多未知的社會難題,而現在的大學訓練出來的學生卻
Thumbnail
如何解決婆媳問題把幸福找回來婆媳問題自古一直存在兩代人、兩個原生家庭裡,或許是溝通上需要理解;也或許是價值觀需要磨合,八週正念課程,每日持續正念呼吸的練習、接納自己。感覺到很踏實的在「愛」自己、「滋養」自己,與自己更靠近了,原來這才是真的愛自己啊!我的幸福感大大提升,重啟與家人們的連結。收穫比我預期的,還要更多!
Thumbnail
2021-07-04
1
如何解決市政難題?用步行打造一座希望城市<p>致力倡導以設計解決市政難題的美國都市規劃師史貝克,以經濟、健康與永續發展三方面的理由,作為步行城市的倡議依據,並且主張,打造步行城市,就是讓城市變得更宜居的希望所在。</p>
Thumbnail
2016-12-06
24
迎新活動「方格新手村」:新格友註冊加入方格子,知名日料吃到飽餐券送給你! 👉 還不是 vocus 的會員嗎?點此註冊,參與新手村活動 👈 近期站上也出現了不少新格友,為了歡迎各位的加入,「方格新手村」隨之登場! 即日起,只要是新註冊帳號於活動期間內發佈 3 則文章,就有機會抽獎獲得知名日料吃到飽餐券。原格友也可以一起同樂,我們準備了小任
Thumbnail
2024-06-21
102
什麼人適合國泰世華 CUBE App ?整理5大推薦原因你覺得哪間網銀的 App 最好用? 近幾年,我為了拿到很多家銀行的回饋,辦了很多家銀行的帳戶,數一數至少也有十幾間! 比較下來,國泰世華 CUBE App ,是我用起來最順手的 👍 國泰究竟贏在哪裡呢?讓我整理 5 個原因給大家~
Thumbnail
2024-07-05
47
川普當選,對台股是利多還是利空?川普在槍擊事件中所表現出來的英勇形象,讓他贏得美國總統大選幾乎已成定局。沒想到他隨口的一句話「台灣搶走美國的晶片生意,所以要付保護費」,就讓台積電在短短三天跌掉超過100 元,台股也跌掉1100點以上。台積電、台股會就此一路下跌嗎?未來該如何因應?  
Thumbnail
2024-07-20
73
如何解決安裝Windows 10與Fedora 35 雙系統會遇到問題這篇不是什麼很詳細的GPT Windows與Fedora雙系統安裝教學文章,這篇是我安裝雙系統筆記及安裝過程時所遇到的問題與解決方法。 爲什麼要重新安裝系統 想在windows上玩全民打棒球Pro,如果有人玩歡迎加好友。 想解決grub2一直抓不到window系統與Btrfs分割區上的fedora作
2023-04-22
5
如何解決flathub Can't check signature: public key not found這幾天我在cinnamon桌面環境裡要啓用flatpk時遇到了public key not found,起初我以爲可以在Google search 上找到答案,最後
2023-04-22
0
【如何解決複雜問題?使用「樹思考」高效找出問題結構的3大基礎】你解的問題有多複雜呢? 在我這10年來在學術研究累積的解題經驗,我發現採用「樹思考」是最有效看見問題清澈本質的捷徑。 如何進行「樹思考」呢? 將問題視為樹,形式化工具作為枝幹,而經驗實踐則是葉子: 基礎1 - 問題是樹:建立知識架構的根本 問題就像是一棵大樹,它的根部深植於我們的思維與認知中。問題樹
Thumbnail
2023-04-16
0
如何解決天地劫神魔至尊傳不能進入遊戲和故障排除系統win7 遊戲內容有讓小孩子內心成熟,不喜者不要看喔還有未滿18歲以上者別欣賞謝謝^^ Support the stream: https://streamlabs.com/flyingswordflow 大家好在下是劍心殿,是個喜歡神劍闖江湖的主角以及是個實況玩家,希望大家會喜歡我的實況喔,
Thumbnail
如何解決卡卡的人生?利用2個「專注點」讓自己跳出舒適圈,成功轉為成長型心態其實跳出舒適圈真的不可怕,可怕的其實都是自己的想像,如果你正覺得自己的人生有哪裡卡卡的,不妨參考今天文章所分享的2個專注點,讓自己拾回信心,專注自己的優點與自己的事業或人生願景,也許你會慢慢發現人生不卡了,生活變得更加自在。
Thumbnail
如何解決海外升學的匯率風險?送子女到海外升學,是不少家長的目標之一。目前流行的地區,包括英國,美國,加拿大及澳洲等,除了美國的美金是和港幣掛鉤外,英鎊,加元及澳元匯率都隨時間而波動,有機會大幅影響理財預算。但如果著重把握匯率的時機,則必須保有現金,變相失去長期增長的機會。
Thumbnail
2022-05-26
1
如何解決胡思亂想?解法:全心全意處理眼前的事情你有沒有過那種,你想要專注,可是腦袋卻一直胡思亂想的體驗?
Thumbnail
無校園的密涅瓦大學如何培育問題解決者|破壞式學習【塗書館】沒有校園的大學?!還比哈佛難考,有沒有搞錯!? 這是我第一次看到密涅瓦大學時的第一個念頭,但是深入了解以後我居然好想成為學生啊! 整個大學就是一個破壞式創新的典範,它是為了 21世紀所設計的大學,是為了培育「問題解決者的」的大學,因為未來的學生將面臨許多未知的社會難題,而現在的大學訓練出來的學生卻
Thumbnail
如何解決婆媳問題把幸福找回來婆媳問題自古一直存在兩代人、兩個原生家庭裡,或許是溝通上需要理解;也或許是價值觀需要磨合,八週正念課程,每日持續正念呼吸的練習、接納自己。感覺到很踏實的在「愛」自己、「滋養」自己,與自己更靠近了,原來這才是真的愛自己啊!我的幸福感大大提升,重啟與家人們的連結。收穫比我預期的,還要更多!
Thumbnail
2021-07-04
1
如何解決市政難題?用步行打造一座希望城市<p>致力倡導以設計解決市政難題的美國都市規劃師史貝克,以經濟、健康與永續發展三方面的理由,作為步行城市的倡議依據,並且主張,打造步行城市,就是讓城市變得更宜居的希望所在。</p>
Thumbnail
2016-12-06
24