本书的目的是为有编程经验的从业者或者个人爱好者，提供身份认证领域丰富的从理论到实践的参考，帮助一线开发者，站上巨人的肩膀。

全书分为三个部分，第一部分专注理论，先介绍认证机制和相关的安全学基础，然后全面详述业界的标准协议和优秀的解决方案。

第二部分专注实战应用，涵盖常见企业级身份认证解决方案的实施。这一部分的内容按照系统架构的不同层次来进行讲述，没有绝对的先后顺序之分，因此每一章节都可以结合实际情况进行略读和深入。

最后一部分是高级主题，详述叙述更有难度的解决方案，适合一些采用了相应架构的系统。最后，是对未来的身份认证技术做了一个展望，给出一个继续学习的方向。

本书最大的特点是全部案例都有开源的在线可运行的版本，对于一些企业特定的不便直接开源的系统，都写了一个最小化的开源版本。