用户名和密码或许是身份验证中最显而易见的部分，但它们仅仅是访问决策的开始。现代门户网站将员工、客户、合作伙伴和承包商连接到应用程序、文档、工作流程和敏感数据。这使得身份管理成为一个更为广泛的架构问题。.
对于门户网站开发而言，挑战不再仅仅是验证某人是否可以登录，而是要确定用户是谁、他们应该访问哪些内容、访问权限的有效期以及情况是否发生了变化。.
另请阅读： 从提示到网站的转变：人工智能助手如何帮助初学者进行 Web 开发
身份验证只是第一步访问决策
登录成功并不意味着用户就应该拥有不受限制的访问权限。.
身份并非定义所有权限
假设一名员工可以访问内部门户网站。仅凭这一身份可能不足以决定该员工是否有权查看工资记录、修改客户信息或批准财务交易。.
现代授权需要考虑角色、职责、资源和操作。这种区别至关重要，因为身份验证回答的是“你是谁？”，而授权回答的是“你被允许做什么？”
如果将这些控制措施视为同一问题，门户网站可能会积累过多的权限，这些权限在不再需要后仍然保持有效状态。.
不同用户需要不同的访问路径
客户、员工和外部合作伙伴可能都使用同一个门户网站，但所需的访问权限却完全不同。.
因此，高效的门户网站开发需要一种身份架构，该架构能够支持多种用户类型，同时避免创建彼此孤立的安全模型。基于角色的访问控制可以建立基本权限，而更细粒度的策略则可以决定对特定资源或操作的访问权限。.
登录会话可能成为真正的风险。
即使是强身份验证，如果会话管理不善，也会被削弱。.
访问权限不应永远有效
几个小时前通过身份验证的用户，其安全环境可能已发生变化。他们的设备可能已更换，凭证可能已被盗用，或者权限可能已被撤销。.
因此，会话管理应考虑过期、不活动、令牌保护以及敏感操作的安全重新认证。.
敏感操作需要额外核实
查看信息和更改信息并不一定具有相同的风险。.
门户网站可能允许用户在正常身份验证后浏览账户详情，但在更改支付信息、导出记录或批准交易之前，需要更严格的验证。这种方法可以最大限度地减少会话被盗用可能造成的损失。.
互联门户需要持续的访问决策
现代门户网站很少作为独立应用程序运行。它们会连接到应用程序接口（API）、身份提供商、数据库和第三方服务。.
信任不应止步于门户网站
用户可能已成功通过门户网站身份验证，但在访问连接的应用程序或资源时仍需要单独授权。.
零信任安全原则正是在此发挥作用。它不再假定已认证用户应自动获得整个环境的信任，而是根据身份、权限、设备上下文和资源敏感性来评估每个访问请求。.
身份变更必须迅速传播
如果员工更换岗位或离开公司，关联系统中过时的权限可能会造成不必要的风险。.
强大的身份管理要求变更能够一致地传播，从而降低旧帐户或权限在下游应用程序中仍然处于活动状态的可能性。.
总结陈词
身份验证必须成为门户网站架构的一部分。将身份验证视为登录功能可能会将重要的安全决策排除在核心设计之外。现代门户网站开发应从一开始就将身份、授权、会话控制和访问策略构建到架构中。.
我们的目标不是让每个登录过程都变得更加复杂，而是确保用户在正确的时间获得对正确资源的正确访问权限。.
随着门户网站互联程度的加深，身份验证将逐渐从单一检查点转变为持续的安全流程。最强大的门户网站体验将使合法用户几乎感觉不到这种复杂性，同时在后台保持严格的控制。.
