构建SSO系统的最佳实践

Question

我正在为使用基于表单的身份验证的几个Web应用程序构建单注册系统。

我设想它的方式是我的sso系统将处理对活动目录的身份验证，通过期望的Web应用程序验证通过我的sso门户点击链接时。

什么可能是最好的方式来构建这样的东西？

Answer 1

结账JA-SIG CAS。即使你自己创建，你也应该看看他们的体系结构，以了解如何实现的想法。

Answer 2

当用户访问没有会话cookie的应用程序URL时，他被重定向到SSO系统。然后，他登录到SSO表单，然后将其重定向到您的应用程序，并附上凭单ID，您可以在SSO系统中查找以获取代码。

另外，请看Crowd和CAS。