【SaaS架构】SaaS架构基础—SaaS身份

SaaS为应用程序的身份模型添加了新的考虑因素。当每个用户都经过身份验证时，他们必须连接到特定的租户上下文。此租户上下文提供了整个SaaS环境中使用的租户的基本信息。

租户与用户的这种绑定通常被称为应用程序的SaaS身份。当每个用户进行身份验证时，身份提供者通常会生成一个包含用户身份和租户身份的令牌。

将租户与用户连接是SaaS架构的一个基本方面，具有许多下游影响。此身份过程中的令牌流入应用程序的微服务，用于创建租户感知日志、记录度量、计费、强制租户隔离等。

必须避免依赖于将用户映射到租户的独立机制的场景。这会破坏系统的安全性，并经常在架构中造成瓶颈。