biscuit

biscuit

多语言支持的开源身份认证授权令牌

Biscuit是一个开源的身份认证和授权令牌系统,具有高安全性和灵活性。该项目支持Rust、Java、Go等多种编程语言实现,并提供交互式playground。Biscuit使用专门的凭证语言和加密原语,适用于复杂的授权场景。目前已在Apache Pulsar等实际项目中应用,正计划进行安全审计以增强可靠性。

Biscuit认证授权令牌开源项目Github

Biscuit 认证/授权令牌

加入 Matrix 聊天

<img src="https://yellow-cdn.veclightyear.com/835a84d5/323a2246-0054-4989-ab42-415444648c3e.png" width="200">

https://www.biscuitsec.org

版本

规范的稳定版本位于 SPECIFICATIONS.md。当前开发中的版本在 dev 分支

动机、目标、非目标

请参阅 https://www.biscuitsec.org/docs/why-biscuit/

尝试一下

您可以在浏览器中创建、削弱、检查和授权 Biscuit 令牌:https://www.biscuitsec.org/docs/tooling/

路线图

您可以在路线图上关注下一步计划。

当前状态:

  • 凭证语言、加密原语和序列化格式已完成
  • 我们有以下语言的 Biscuit v2 实现:
  • 我们有以下语言的 Biscuit v1 实现:
  • 一个包含文档和交互式演示的网站已在 https://biscuitsec.org 上线
  • 目前正在部署到实际用例中,如 Clever CloudApache Pulsar
  • 正在寻求对令牌设计、加密原语和实现的审核

功能支持

不同的实现都严格遵循规范,但部分内容可能需要一些时间才能完全实现,因此以下是每个版本当前支持的功能列表:

  • ✅ 完全支持
  • 🚧 部分支持
  • ❌ 尚未支持
RustHaskellJavaGoPythonC#
v2
v3🚧
作用域
检查所有
位运算
第三方块🚧🚧
快照🚧

如何帮助我们?

  • 提供我们可以测试令牌的用例(某些特定类型的检查、授权委托等)
  • 加密设计审核:我们需要对算法、其使用和各种语言的实现进行审核
  • 为 Java 和 Go 实现添加 Biscuit v2 支持

项目组织

  • SPECIFICATIONS.md 是 Biscuit 的描述、格式和行为
  • biscuit-web-key/ 是用于发布 Biscuit 公钥的规范
  • DESIGN.md 包含了关于 Biscuit 应该是什么的初始想法
  • experimentations/ 包含了加密方案和约束语言的初始代码示例。code/biscuit-poc/ 包含了 Biscuit 的实验版本,旨在探索 API 问题

许可证

根据 Apache License, Version 2.0 许可(LICENSE-APACHEhttp://www.apache.org/licenses/LICENSE-2.0)

标志由 Julien Richard 设计

最初由 Clever Cloud 创建

贡献

除非您明确声明,否则您有意提交以包含在作品中的任何贡献,按照 Apache-2.0 许可证的定义,均应按上述方式获得许可,不附加任何额外条款或条件。

编辑推荐精选

Refly.AI

Refly.AI

最适合小白的AI自动化工作流平台

无需编码,轻松生成可复用、可变现的AI自动化工作流

酷表ChatExcel

酷表ChatExcel

大模型驱动的Excel数据处理工具

基于大模型交互的表格处理系统,允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令,自动执行排序、公式计算和数据透视等操作,支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内,支持超过100万行数据的即时分析。

AI工具酷表ChatExcelAI智能客服AI营销产品使用教程
TRAE编程

TRAE编程

AI辅助编程,代码自动修复

Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。

AI工具TraeAI IDE协作生产力转型热门
AIWritePaper论文写作

AIWritePaper论文写作

AI论文写作指导平台

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

AI辅助写作AI工具AI论文工具论文写作智能生成大纲数据安全AI助手热门
博思AIPPT

博思AIPPT

AI一键生成PPT,就用博思AIPPT!

博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。

AI办公办公工具AI工具博思AIPPTAI生成PPT智能排版海量精品模板AI创作热门
潮际好麦

潮际好麦

AI赋能电商视觉革命,一站式智能商拍平台

潮际好麦深耕服装行业,是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率,让品牌能够快速上架。

iTerms

iTerms

企业专属的AI法律顾问

iTerms是法大大集团旗下法律子品牌,基于最先进的大语言模型(LLM)、专业的法律知识库和强大的智能体架构,帮助企业扫清合规障碍,筑牢风控防线,成为您企业专属的AI法律顾问。

SimilarWeb流量提升

SimilarWeb流量提升

稳定高效的流量提升解决方案,助力品牌曝光

稳定高效的流量提升解决方案,助力品牌曝光

Sora2视频免费生成

Sora2视频免费生成

最新版Sora2模型免费使用,一键生成无水印视频

最新版Sora2模型免费使用,一键生成无水印视频

Transly

Transly

实时语音翻译/同声传译工具

Transly是一个多场景的AI大语言模型驱动的同声传译、专业翻译助手,它拥有超精准的音频识别翻译能力,几乎零延迟的使用体验和支持多国语言可以让你带它走遍全球,无论你是留学生、商务人士、韩剧美剧爱好者,还是出国游玩、多国会议、跨国追星等等,都可以满足你所有需要同传的场景需求,线上线下通用,扫除语言障碍,让全世界的语言交流不再有国界。

下拉加载更多