小李：最近我们公司正在考虑引入一个统一身份认证平台，但预算有限，想看看有没有免费的解决方案。
小王：是啊，我也在研究这个问题。现在有很多开源的身份认证系统，比如Keycloak或者Apache Fortress，都是可以免费使用的。
小李：那这些平台能不能和我们的厂家系统对接？比如像ERP、CRM之类的。
小王：当然可以。关键是要看厂家是否提供了API接口，或者是否有现成的集成方案。
小李：如果厂家没有提供API怎么办？我们是不是就得自己开发了？
小王：如果是这样的话，可能需要自己写一些适配器，或者使用OAuth2等标准协议来实现。
小李：那你能给我举个例子吗？比如用Python写一段代码，演示如何通过OAuth2连接到厂家的系统。
小王：当然可以，我来给你写一个简单的示例。
1. 使用OAuth2进行身份认证的示例代码
小王：首先，我们需要获取访问令牌。假设厂家的OAuth2端点是这样的：
# OAuth2 Token获取示例
import requests
client_id = 'your_client_id'
client_secret = 'your_client_secret'
token_url = 'https://api.vendor.com/oauth/token'
payload = {
'grant_type': 'client_credentials',
'client_id': client_id,
'client_secret': client_secret
}
response = requests.post(token_url, data=payload)
access_token = response.json()['access_token']
print('Access Token:', access_token)
小李：这个代码看起来不错，那接下来怎么用这个token去访问厂家的API呢？
小王：接下来就是调用厂家的API，比如获取用户信息，这时候需要用到之前拿到的access_token。
2. 使用Token调用厂家API的示例代码
小王：下面是一个使用token访问用户信息的示例代码：
# 使用Token调用API
user_info_url = 'https://api.vendor.com/users/me'
headers = {'Authorization': f'Bearer {access_token}'}
response = requests.get(user_info_url, headers=headers)
user_data = response.json()
print('User Info:', user_data)
小李：明白了，这样就能通过统一身份认证平台来管理用户权限了。
小王：没错，而且如果你用的是开源平台，比如Keycloak，还可以自己部署，不需要额外付费。
3. Keycloak的简单配置示例
小王：Keycloak是一个非常流行的开源身份认证平台，支持OAuth2、OpenID Connect等协议，非常适合企业使用。
小李：那怎么在Keycloak中配置一个客户端，让它能和厂家系统对接呢？
小王：我们可以先创建一个Realm，然后添加一个Client，设置合适的重定向URI和密钥。
小李：具体的步骤是什么？
小王：以下是Keycloak的基本配置流程：
登录Keycloak管理控制台（默认地址：http://localhost:8080/auth）。
创建一个新的Realm（比如“VendorRealm”）。
在Realm中创建一个Client，类型选“Confidential”，并设置Redirect URI为你的应用地址。
生成Client Secret，并保存下来用于后续的OAuth2请求。
在Client的Settings中，启用“Access Token Lifespan”等参数，根据需求调整。
小李：那如果厂家系统没有支持OAuth2，该怎么办？
小王：这种情况下，可能需要通过中间件或代理服务来实现对接。比如，你可以用Node.js或Python编写一个适配器，将厂家系统的认证逻辑转换为标准的OAuth2接口。
4. 自定义适配器的简单示例（Python）
小王：下面是一个简单的适配器示例，它接收用户的用户名和密码，然后转发给厂家的认证系统，并返回一个模拟的OAuth2 Token。
from flask import Flask, request, jsonify
import requests
app = Flask(__name__)
VENDOR_API_URL = 'https://api.vendor.com/login'
CLIENT_SECRET = 'your_client_secret'
@app.route('/auth/token', methods=['POST'])
def get_token():
username = request.json.get('username')
password = request.json.get('password')
# 向厂家系统发送认证请求
vendor_response = requests.post(VENDOR_API_URL, json={'username': username, 'password': password})
if vendor_response.status_code == 200:
# 模拟生成OAuth2 Token
return jsonify({
'access_token': 'fake_token_123456',
'token_type': 'Bearer',
'expires_in': 3600
})
else:
return jsonify({'error': 'Invalid credentials'}), 401
if __name__ == '__main__':
app.run(port=5000)
小李：这很有帮助，特别是对于那些没有开放API的厂家系统。
小王：对，而且这样的适配器可以部署在本地，不依赖外部服务，成本也低。
5. 统一身份认证平台的优势
小李：除了免费之外，统一身份认证平台还有哪些优势？
小王：最大的优势就是集中管理用户权限，避免多个系统之间重复认证，提高安全性。
小李：那如果系统很多，会不会很复杂？
小王：不会，只要统一使用同一个平台，就可以通过角色、权限组等方式进行精细化控制。
6. 免费方案的适用场景
小李：你觉得哪些企业适合使用免费的统一身份认证平台？
小王：中小型公司、初创企业、以及对成本敏感的项目都非常适合。尤其是那些已经使用开源技术栈的企业。
小李：那如果以后业务增长，需要更高级的功能怎么办？
小王：很多开源平台都支持扩展，你可以升级到商业版，或者继续使用开源版本，功能上不会有太大限制。
7. 总结
小李：今天学到了很多，特别是关于如何用免费的方式集成厂家系统。
小王：是的，关键是找到合适的工具和方法，不要被厂商的收费所限制。
小李：谢谢你，我打算回去就试试看。
小王：没问题，有问题随时找我。