今年的5月格外火熱， 端午節在家就穿不住外衣了。接了個國字號能源項目的方案設計， 忙了一天， 連文字帶圖片碼了30來頁。 交了差，晚上出來操場走了幾圈，去去白天的暑氣。 操場上向北望去看到林立的高樓閃爍的燈光， 突然心頭一閃念， 覺得應該寫點什么。
作為一個安全的創業者， 過去的兩年同樣是水深火熱。 某做上網行為管理的老大曾對我說， 他過去的10年創業， 經歷了3個階段：
1 發愁做不出東西； 2 發愁賣不出去， 3 賺錢難。
慢慢的自己對這些評論感同身受。 國內做生意是門學問， 而且是不一定是一個技術創業者能短平快學會的學問，比如在投標前就知道誰中標了這種事，一時半會是學不來的。因為老擔心被落下，自己常常早上5，6點醒來， 翻翻國外的新視頻， 看看同行有什么新鮮東西。 通常技術上沒什么好奇怪的， 倒是有一條新聞非常吸引眼球。
一家解決了密碼登錄問題的公司- OKTA
今年4月份上市的OKTA 早在3月份買了專注API和App身份安全的Stormpath。
OKTA無疑是硅谷的明星企業， 尤其是身份即服務IDaaS(IDentity as a Service), 應該是無人不曉。 它牛在右手提前集成了數千個軟件供應商，大部分是SaaS； 左手接入了上千個企業，不缺Adobe 這樣的大企業， 左右互通， 在云計算大行其道的今天做的風生水起。
OKTA光鮮的背后也面臨著增長的煩惱。 尤其是4月上市了手頭有了上億美金的大把現金，未來更是要尋找合適的標的。 而Auth0在開發者中的日益流行， 使OKTA面臨了不少壓力。 如果大家從開發應用的時候就用了Auth0, 那么又有多少理由會遷移回來呢？ 這是OKTA出手Stormpath 的一個重要原因吧。 Stormpath 號稱未來開發者無需煩惱認證和授權， 只需要聊聊幾行代碼，你就可以擁有認證，授權和用戶管理。 開發者的擁躉是一個公司的立身之本。這不， 財大氣粗的一出手， 就是關掉了Stormpath原有的服務， 全面轉向在OKTA提供同樣的服務。 無疑，收購遠比自己搞來得快。 對OKTA而言， 如虎添翼， 這家動了微軟Azure奶酪而受到相當打壓的公司， 又增加了對抗微軟的籌碼。
現狀與未來
那么一度號稱國內IDaaS第一的洋蔥為什么沒有被成功的接盤呢？如果大家留心安全圈， 國內今年也有兩家做身份認證的廠商上了創業板，股價過百不是夢——它們有了錢干什么去了？ 據說一家去圈了塊地， 做園區去了。
上午的方案就是某10年老店給國字號能源項目提的方案， 被打回來， 又找到我們的。且不說Stormpath的幾行代碼論不敢奢求，一招鮮吃10年，在IT能成立嗎？ 草草看了他們原來老的基于非密碼的方案， 一次數據共享交互， 設計要11步，4次不同的服務器交互，安全是安全了， 效率何在，速度何在？ 這兩年大環境不同了，不靠技術不那么好使了。 這不，互聯網+不是傳統廠商容易對付的生意了！
穿新鞋走老路， 是任何一個創業者都在竭力回避的事情。 盡管今天，我們還是要去為了一個單子拜訪客戶， 陪吃陪喝陪笑，但是，很慶幸研發的兄弟姊妹在燥熱的天氣中推出了自己的開發者服務。現在， 利用短短的幾行js代碼， 你也可以擁有掃碼登錄， MFA認證等一些很酷的功能了。 至少，開發者越來越成為一個組織內重要的決策者和購買者。 從這一點上看， 我們離世界第一不那么的遠。
開發者服務， 是IDaaS創業者們的下一個救贖嗎？ 拭目以待。
| 
