多个 Web 应用程序之间的身份验证

Question

我计划创建一些允许用户在这些应用程序之间共享帐户的 Web 应用程序。我正在使用 apache、php 和 mysql。

我的问题是，用户是否可以在一台服务器上登录，然后能够使用具有这些登录详细信息的所有应用程序。我正在考虑使用其他应用程序可以访问的某种 Web 服务/api，但我不完全确定这是最好的方法。

提前致谢。

Answer 1

是的，我会构建一个身份验证服务。然后我会在该服务中注册用户可以使用哪些应用程序。

Answer 2

您可能想选择流行的OpenID：

OpenID 是一个开放标准， 描述用户可以如何 去中心化的认证 方式，避免需要 提供自己的临时服务 系统并允许用户 巩固他们的数字身份。

还有OAuth认证系统：

OAuth（开放授权）是一种开放的 授权标准。它允许 用户分享他们的私人资源 （例如照片、视频、联系人列表） 与另一个站点存储在一个站点上 无需分发他们的 凭据，通常是用户名和 密码。