为node.js应用程序实现SSO解决方案

Question

我们希望使用某种SSO技术开发基于node.js的新应用程序。 在使用相同的SSO基础架构和逻辑之后，更多应用程序将加入。 我们没有在SSO本身的具体要求，但它需要通过一些外部/联合通过我们的企业AD

验证用户

通过本地DB
• （管理用户名和密码）
• SSO（我猜想通过SAML左右）

此外，如果它会支持XACML它会很好。 我相信市场上最完整的解决方案之一就是WSO2 Identity Server ......但我们也会为其他人开放。

虽然主要问题很简单： 在node.js中可以有这样的解决方案吗？ 或者我们是否需要屏蔽某些（Apache）服务器后面的node.js以获取SSO？ 什么是最好的方法？ 任何输入将不胜感激。

Answer 1

我在我的node.js项目中使用azure active directory进行身份验证，这可能与您使用的活动目录一样。这是一个sample。