企业内开发者经常需要开发各式各样自建应用，传统的开发方式很容易陷入一个身份困境：
- 反复实现账号注册、注销等管理，写一堆账号、组织、角色表、关联表类和对应接口。
- 面临繁琐各异的安全合规要求，挠头做密码有效期、GDPR 等数据合规。
- 对接企业内外部各类认证方式，微信、AD 域账号等等持续新增和变更。
当企业采用了腾讯云 IDaaS 之后，企业内开发者将可以省去以上烦恼，专注在自己的业务上，仅需在程序内注入几行代码、几分钟即可快速集成腾讯云 IDaaS。腾讯云 IDaaS 提供了不同编程语言的快速教程帮助企业开发者安全快速地对接，本文以基于腾讯云 Serverless 的 Node.js Express 框架为例，示例如何快速集成腾讯云 IDaaS 的 SSO 能力，适用于企业内部快速开发产品企业应用的场景，优势：
- 不到 10 行，5 分钟快速集成 - 腾讯云 IDaaS
- 0 运维成本，按量收费 - 云原生 Serverless 框架
01.
什么是 腾讯云 IDaaS？
腾讯云 IDaaS（TencentCloud IDaaS，TCID）致力于为企业提供身份认证和数据管理服务。作为新一代企业身份连接平台，可针对多身份源进行数据清洗和数据聚合，适配复杂多样的企业既有应用和认证系统，实现企业应用身份的打通和连接。
- 统一目录
集成各类企业身份数据源、第三方认证系统或应用，打通身份目录同步与认证能力，实现对人员、组织架构及人员组等多维度身份数据的集中储存及权限规则管理。
- 应用身份同步
支持本地与云端应用间的身份信息同步，快速映射身份数据，打通各应用间身份数据阻隔的壁垒。
- 身份安全审计
提供人员访问记录、管理员操作记录、应用使用记录等多维度日志审计服务。管理授权、业务操作、审计监察均可独立授权，同类授权可批量操作。
02.
云函数 IDaaS，快速部署
1. 前提配置
确保在开始之前在腾讯云 IDaaS 中配置新建 OIDC 应用（选择 Web 子类别）如下图所示：
我们假设应用程序将本地部署在 redirect uri，我们将获取和配置以下值：
准备开发环境：创建或者使用现有的 Express 应用。
利用 Serverless 应用中心控制台创建：在腾讯云控制台搜索 Serverless，在应用 Tab 里面创建一个新的 Express 应用，如下图所示，指导参考文档：https://cloud.tencent.com/document/product/1154/43224
2. 引入 SSO 依赖库
打开云 IDE，在您的 Express 项目依赖配置文件 package.json 中，加入以下依赖：
- express-openid-connect
代码样例：
"dependencies": { "express": "^4.17.1", "express-openid-connect": "^2.4.0", }如下所示：
3. 配置参数
根据「前提配置」获取的信息，为您的程序配置以下环境变量：
在 Serverless 中，需要在您的「函数服务 - 函数管理 - 函数配置」中进行配置。
CLIENT_ID= {clientId}CLIENT_SECRET= {clientSecret}ISSUER_BASE_URL= {IDaaS Wellkown}4. 程序集成 SSO
在 Express 的 app 文件中启用 SSO：加入 app.use(auth(，并在您希望保护的请求中加入requiresAuth()通过 req.oidc.user获取用户的属性，如下示例（共 9 行代码）：
5. 自选身份认证
沿用腾讯云 IDaaS 的超级认证源能力，可以快速启用你想接入的企业认证方式：
通过不到 10 行代码， 几分钟内您可以在创建一个 Express 应用并与腾讯云 IDaaS 集成 SSO使用，轻松创建和保护您的应用程序。作为开发人员，您只需使用从企业的腾讯云 IDaaS 管理员收到的参数添加到应用注册，引入对应 SDK，即可为您的应用程序启用 SSO 支持。
03.
接入腾讯云 IDaaS
为企业开启使用腾讯云 IDaaS，访问以下产品链接进行购买：https://cloud.tencent.com/product/tcid，即可获得企业独有的 IDaaS 安全空间，提供为您的应用保驾护航。
推荐阅读
One More Thing
欢迎进入千人 QQ 群 (871445853) 交流 Serverless！
- GitHub: github.com/serverless
- 官网: cloud.tencent.com/product/serverless-catalog
点击「阅读原文」，了解 腾讯云千帆 IDaaS 产品更多信息。
