单点登录 - SSO

Question

请让我想让别人告诉我dotNetOpenAuth单点登录。

所有我想要实现的是能够无缝地登录到所有域没有重定向到第三方系统的授权或认证

Answer 1

DotNetOpenAuth可用于混合编程平台，如（PHP或.Net）内SSO解决方案，但用户访问的每个新网站都需要执行重定向至身份提供商。在受控的SSO环境中，该提供者可能永远不会显示给用户，因此登录是完全透明的。有几个DotNetOpenAuth下载的SSO配置示例。

Answer 2

DotNetOpenAuth将帮助你做你想做的事，只要你能够从PHP支持OpenID。您需要实现提供者（对数据库或其他商店进行身份验证的站点）和消费者（您想要登录的站点）。

我的建议是首先考虑您希望使用的身份验证协议，而不是特定的库。在这种情况下，如果DOTNET的OpenAuth它为支持：

• OpenID
• OAuth
• InfoCard

这些仅仅是一些可用的协议。您还应该查看SAML协议族，特别是SAML 2.0。

SAML适用于PHP，.NET和其他许多平台。您可能需要查看comparison between OpenID and SAML以选择哪种更适合您。

Answer 3

DotNetOpenAuth库是一个简单的库，用于实现基于.NET的Single Sign On应用程序。我面临的唯一问题与表现有关。它被发现是一个已知的问题，导致缓慢的特定API。