身份编排：基于开源技术构建

在当今的数字环境中，管理身份验证是一个复杂的问题。企业需要一个灵活、可扩展和安全的系统来处理各种验证需求，从基本的身份检查到完整的 KYC/AML 合规性。与其依赖于单一的供应商解决方案，许多组织正在转向身份编排——将多个身份服务协调到一个统一的工作流程中的过程。本文探讨了使用强大的开源工具构建身份编排引擎。

关键要点 1： 身份编排提供灵活性，允许您在不破坏整个系统的情况下更换单个验证组件。

关键要点 2： 开源工具可以节省成本并提供对身份基础设施的更大控制权，但需要内部专业知识。

关键要点 3： 微服务架构对于身份编排的可扩展性和弹性至关重要。

关键要点 4： 使用 Kafka 等工具进行数据流处理，可以实现实时处理和事件驱动的工作流程。

为什么要构建身份编排引擎？

传统的身份验证解决方案通常存在局限性：僵化的工作流程、供应商锁定和缺乏自定义选项。身份编排引擎通过解耦身份服务并通过中央控制平面连接它们来解决这些问题。这种方法提供了以下几个好处：

• 灵活性： 轻松集成新的验证方法（例如，生物特征识别检查、文档验证）。
• 可扩展性： 处理越来越多的验证量，而不会出现性能瓶颈。
• 弹性： 隔离故障并保持系统正常运行时间，即使个别服务出现问题。
• 成本优化： 选择最适合的服务并避免供应商锁定。
• 自定义： 根据特定的业务需求和风险状况定制验证工作流程。

开源栈：核心组件

构建身份编排引擎需要几个关键组件。这是一个常见的开源栈：

• Apache NiFi： 一个强大的数据流系统，用于自动化数据的移动和转换。NiFi 充当中央编排引擎，定义和执行验证工作流程。
• Apache Kafka： 一个分布式流平台，用于构建实时数据管道和流分析。Kafka 促进了微服务之间的异步通信。
• Kubernetes： 一个容器编排平台，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 为运行微服务提供基础设施。
• 微服务： 独立的、可独立部署的服务，负责特定的验证任务（例如，文档验证、AML 筛选）。
• API 网关： 外部应用程序访问身份编排引擎的中央入口点。

架构：微服务方法

可扩展身份编排引擎的基础是微服务架构。每个验证任务被封装在自己的服务中，通过 API 或消息队列（Kafka）与其他服务进行通信。这是一个简化的示例：

1. 外部应用程序通过 API 网关启动验证请求。

2. API 网关将请求路由到 Apache NiFi。

3. NiFi 编排工作流程，调用适当的微服务（例如，文档验证服务、AML 筛选服务）。

4. 微服务通过 Kafka 进行通信（例如，文档验证服务发布事件，AML 筛选服务订阅事件）。

5. NiFi 汇总来自每个微服务的结果，并将最终的验证决策返回到 API 网关。

使用 Apache NiFi 实现工作流程

Apache NiFi 擅长定义和执行复杂的数据流。您可以使用 NiFi 的拖放界面以可视化方式设计工作流程。用于身份编排的关键 NiFi 处理器包括：

• InvokeHTTP： 调用外部 API（例如，文档验证服务）。
• ExecuteStreamCommand： 执行 shell 命令或脚本。
• PublishKafka： 将消息发布到 Kafka 主题。
• ConsumeKafka： 订阅 Kafka 主题。
• RouteOnAttribute： 根据属性值路由数据（例如，国家/地区代码、文档类型）。
• MergeContent： 合并来自多个来源的数据。

例如，NiFi 流可能：

1. 接收验证请求。
2. 从请求中提取数据。
3. 通过 InvokeHTTP 调用文档验证服务。
4. 如果文档有效，则发布“DocumentVerified”事件到 Kafka。
5. 订阅“DocumentVerified”事件并调用 AML 筛选服务。
6. 汇总来自这两个服务的结果并返回最终的判决。

使用 Kafka 进行数据流处理

Kafka 充当身份编排引擎的中央神经系统，实现异步通信和事件驱动的工作流程。每个验证步骤都可以发布事件到 Kafka，允许其他服务实时做出反应。例如：

• 文档验证服务发布“DocumentVerificationCompleted”事件。
• AML 筛选服务订阅此事件并启动 AML 检查。
• 欺诈检测服务订阅这两个事件并分析数据以查找可疑模式。

Didit 如何提供帮助

Didit 提供了一套强大的 API 和 SDK，可以无缝集成到您的开源身份编排引擎中。我们的核心身份基本要素（ID 验证、活体检测、AML 筛选）可以通过 NiFi 的 InvokeHTTP 处理器或直接通过您的微服务调用。Didit 以开发者为先，定价透明，性能卓越，是您身份基础设施的理想构建模块。有了 Didit，您可以专注于编排工作流程，而我们处理身份验证的复杂性。我们还提供免费版本供您入门！

准备好开始了吗？

使用开源工具构建身份编排引擎可能是一项复杂的任务，但其优势——灵活性、可扩展性和成本节约——是显着的。探索本文中提到的工具，并考虑利用 Didit 的 API 来加速您的开发。

资源：

• Didit API 文档
• Apache NiFi
• Apache Kafka
• Kubernetes