FusionAuth является поставщиком полной идентичности, а также поставщиком услуг. Это означает, что вы можете хранить всех своих пользователей в FusionAuth и делать так, чтобы они проходили аутентификацию напрямую.
Вы также можете использовать FusionAuth для входа пользователей через другие IdP, такие как Google, Facebook, Twitter, GitHub, Active Directory и т. Д. Это называется федеративным входом, и FusionAuth будет обрабатывать согласование учетных записей пользователей.
В FusionAuth вы можете создать несколько приложений, которые являются просто ресурсами, в которые пользователь может войти. Используя FusionAuth в качестве поставщика удостоверений через OAuth, OpenID Connect или SAMLv2, вы получаете единый вход в систему бесплатно. Пользовательский интерфейс для страниц входа в FusionAuth также является тематическим, поэтому вы можете легко сделать его похожим на ваш бренд.
Наконец, FusionAuth также предоставляет полную систему авторизации. Каждое приложение может определять любое количество ролей. Затем вы создаете UserRegistration, которое представляет собой пользователя, приложение и ноль или более ролей, которые пользователю предоставлены для этого приложения.
Не стесняйтесь проверять нашу документацию здесь: https://fusionauth.io/docs/
Он предоставляет множество деталей по всем этим частям.