将用户管理和认证外包给Stormpath

安全是很困难的领域。现在大多数的应用程序从一开始就会需要用户管理、认证以及授权。这不仅是很耗时的，而且即便是一个很微小的错误都可能是灾难性的。

\

为了帮助开发人员更加关注应用程序实际所做的功能，Stormpath提供了完整的用户管理和认证服务。借助这些服务，应用程序能够通过一个简单地API调用实现用户认证。账户注册、Email验证、密码重置以及类似的功能都是内置的。（不过，鼓励对Email进行一些定制化。）

\

通常来讲，用户管理会通过基于浏览器的应用来进行处理。但是，开发人员也可以选择通过基于REST的API来管理用户目录、账户和群组。不想处理原始调用的开发人员可以使用针对于Java、Ruby以及PHP的SDK。对其他语言的支持如.Net，目前也已经在未来的版本中进行了规划。

\

如果需要的话，Stormpath可以与预先选定的LDAP厂商进行对应，如Active Directory。“在企业的防火墙背后要安装一个终端，它会通过向外的推类型更新将LDAP安全地同步到Stormpath的云目录之中。”

\

\

Stormpath提供了两种部署模型。基础的方案是基于云的解决方案，它的基本功能是19/月(按美元计)。包含LDAP集成的话，价格将会是295/月，每个LDAP终端是99美元。企业级水平就会上涨到每月2,995美元，但这会包含定制化的解决方案以及100%运行的保证。

\

第二种部署模式是预先安装的服务器。这种方式每年是39，995美元并且每个LDAP终端是1,188美元，这种可选的方案只是为大型的企业准备的，这样的企业特别关注于将对安全至关重要服务器放在自己的控制之下。就像企业级云提供商一样，Stormpath愿意提供这个软件包的定制化方案。

\

原文英文链接：Outsource User Management and Authentication with Stormpath