构建 SSO 系统的最佳实践

Question

我希望为几个使用基于表单的身份验证的 Web 应用程序构建一个单点登录系统。

我设想的方式是，当用户通过我的 sso 门户点击链接时，我的 sso 系统将处理针对 Active Directory 的身份验证将验证传递到所需的 Web 应用程序。

构建这样的东西的最佳方法是什么？

Answer 1

当用户在没有会话 cookie 的情况下访问应用程序 URL 时，他会被重定向到 SSO 系统。然后他登录到 SSO 表单，然后将他重定向回您的应用程序，并使用您可以在 SSO 系统中查找以获取凭证的票证 ID。

另外，看看Crowd 和CAS。

Answer 2

查看JA-SIG CAS。即使您构建自己的架构，您也应该查看他们的架构以了解如何实施。