在一台Web服务器上单点登录的最佳做法是什么？

Question

我们有一些以传统ASP，ASP.NET和PHP编写的应用程序。他们都在同一个网络服务器。 我们希望在当前登录的应用程序之间进行传输，或者不需要传输会话对象中的所有内容。 什么是最好的方法？

我们需要安全和高性能。谢谢。

Answer 1

如果您正在查看安全的单点登录解决方案，则会想到诸如Shibboleth之类的内容。它使用Security Assertional Markup Language（SAML）执行用户验证和属性交换。它独立于应用程序语言工作，并将环境变量注入应用程序。