Grails：实现 SSO

Question

我正在使用 Grails 开发一个应用程序。

我正在尝试实现 SSO 功能。但我无法通过 windows 会话对用户进行身份验证，因为其中一些用户有另一个 windows 密码作为域密码。

（我通过 LDAP 检索用户）那么，我如何对他们进行身份验证？

场景应该如下：

1. 用户访问 Grails 站点
2. 弹出窗口出现在用户必须填写其凭据的位置
3. 之后，他就再也没有认证过……

你们中有人有这方面的经验吗？

Answer 1

我认为，如果您需要对许多 grails 应用程序进行 SSO，一个不错的选择是使用此 plugin 将 saml 支持添加到您的 grails 应用程序，然后构建一个 IdP（有多种语言）并连接IdP 到您的 ldap。

SAML 是标准，是未来。

如果您需要有关 saml 的更多信息，请查看saml entry at wikipedia。在那里您可以找到文档和软件的链接。