註冊、登入和使用者個人資料 registration-login-and-userprofile

簡介 introduction

Web應用程式通常提供帳戶管理功能，讓使用者可在網站上註冊，持續儲存其使用者資料資訊，以便日後登入並享有一致的體驗。 本文說明AEM as a Cloud Service的下列概念：

註冊 registration

當一般使用者在AEM應用程式上註冊帳戶時，會在AEM Publish服務上建立使用者帳戶，這反映在JCR存放庫中/home/users下的使用者資源上。

實作註冊的方法有兩種，如下所述。

AEM已管理 aem-managed-registration

您可以撰寫自訂註冊代碼，至少需要使用者的使用者名稱和密碼，並在AEM中建立使用者記錄，之後可在登入期間用於驗證。 以下步驟通常用於建構此註冊機制：

先決條件：

若要讓上述邏輯正確運作，請透過提交來啟用資料同步處理
向客戶支援提出請求，說明適當的計畫和環境。

外部 external-managed-registration

在某些情況下，註冊或使用者建立之前都發生在AEM之外的基礎結構中。 在這種情況下，使用者記錄會在登入期間在AEM中建立。

登入 login

一旦終端使用者在AEM Publish服務上註冊，這些使用者就可以登入以獲得已驗證的存取權(使用AEM授權機制)並儲存使用者特有的資料，例如設定檔資料。

實作 implementation

可透過下列兩種方法實作登入：

AEM已管理 aem-managed-implementation

客戶可以編寫自己的自訂元件。 若要進一步瞭解，請考慮熟悉：

先決條件：

若要讓上述邏輯正確運作，請透過提交來啟用資料同步處理
向客戶支援提出請求，說明適當的計畫和環境。

與身分提供者整合 integration-with-an-idp

客戶可以與IdP （身分提供者）整合，以便驗證使用者。 整合技術包括SAML和OAuth/SSO，如下所述。

以​ SAML為基礎

客戶可透過其偏好的SAML IdP使用SAML型驗證。 搭配AEM使用IdP時，IdP會負責驗證使用者的認證並代理使用者與AEM的驗證、視需要在AEM中建立使用者記錄，以及管理AEM中的使用者群組成員資格，如SAML判斷提示所述。

請參閱檔案以取得有關SAML 2.0驗證處理常式的詳細資訊。

OAuth/SSO

請參閱單一登入(SSO)檔案，以取得使用AEM SSO驗證處理常式服務的相關資訊。

您可以使用您選擇的OAuth提供者實作com.adobe.granite.auth.oauth.provider介面。

先決條件：

依據最佳做法的要求，在儲存使用者特定資料時，請一律依賴idP （身分提供者）當作單一信任點。 如果其他使用者資訊儲存在本機存放庫中（不是idP的一部分），請透過提交要求給客戶支援，指出適當的程式和環境，以啟用資料同步處理。 除了資料同步處理，在SAML驗證提供者的情況下，請確定已啟用動態群組成員資格。

粘性工作階段和封裝的Token sticky-sessions-and-encapsulated-tokens

AEM as a Cloud Service會啟用Cookie式粘性工作階段，確保每個請求都會將一般使用者路由至相同的發佈節點。 在特殊情況下（例如使用者流量尖峰），封裝代號功能可能會提高效能，因此不需要在每次請求時參照存放庫中的使用者記錄。 如果一般使用者具有相似性的發佈節點被取代，則其使用者ID記錄可在新的發佈節點上使用，如下面的資料同步區段所述。

若要利用封裝的Token功能，請向客戶支援提交請求，並指明適當的計畫和環境。 更重要的是，封裝的Token無法在沒有資料同步處理的情況下啟用，而且必須同時啟用。 因此，在啟用之前請仔細檢閱使用案例，並確保該功能至關重要。

使用者設定檔 user-profile

根據資料的性質，有多種方法可持續儲存資料。

AEM存放庫 aem-repository

使用者設定檔資訊的寫入和讀取方式有兩種：

先決條件：

若要讓伺服器端使用者設定檔持續性邏輯正確運作，請透過提交來啟用資料同步處理
向客戶支援提出請求，說明適當的計畫和環境。

協力廠商資料存放區 third-party-data-stores

一般使用者資料可傳送給第三方廠商（例如CRM），並在使用者登入AEM時透過API擷取，並在AEM使用者的設定檔節點上保留（或更新），並視需要供AEM使用。

可以即時存取協力廠商服務以擷取設定檔屬性，但請務必確保這不會對AEM中的請求處理造成重大影響。

先決條件：

若要讓上述邏輯正確運作，請透過提交來啟用資料同步處理
向客戶支援提出請求，說明適當的計畫和環境。

許可權（已關閉的使用者群組） permissions-closed-user-groups

Publish層存取原則(也稱為封閉式使用者群組(CUG))是在AEM作者中定義的，請參閱建立封閉式使用者群組。 若要限制某些使用者存取網站的某些區段或頁面，請視需要使用AEM作者套用CUG （如此處所述），並將它們復寫至發佈階層。

獨立於登入，自訂程式碼也可以根據組織的獨特要求保留和管理使用者的群組成員資格。

資料同步 data-synchronization

網站一般使用者期望在每個網頁請求上獲得一致的體驗，甚至當他們使用不同的瀏覽器登入時，即使他們不知道，也會被帶到發佈層級基礎架構的不同伺服器節點。 AEM as a Cloud Service透過在發佈層級的所有節點之間快速同步/home資料夾階層（使用者設定檔資訊、群組成員資格等）來完成此操作。

與其他AEM解決方案不同，AEM as a Cloud Service中的使用者和群組成員資格同步化不使用點對點傳訊方法，而是實作不需要客戶設定的發佈 — 訂閱方法。

快取注意事項 cache-considerations

已驗證的HTTP請求可能很難在CDN和Dispatcher上快取，因為它們可能會將使用者特定的狀態當作請求回應的一部分來傳輸。 不小心快取已驗證的請求並將它們提供給其他請求瀏覽器可能會導致不正確的體驗，甚至洩露受保護或使用者的資料。

在支援使用者特定回應的同時維持請求的高快取能力的方法包括：