我们目前有2个Web应用程序，未来可能会有更多，我们决定创建一个关于身份验证的SSO方法，我的想法是一个Web API服务，我们所有的应用程序都会使用它来验证用户身份。我一直在谷歌搜索得到一个更好的想法，但那里有太多的灰色区域，任何人都可以给我一些关于如何“最佳实践”实现这个，或者如果有更好的替代方案的实体参考。 / p>
我只想实现各个应用程序处理授权的身份验证。
答案 0 :(得分：0)
所以基本上我想建立自己的IdentityProvider因为我拥有所有的电子邮件和密码。所以我需要实现OAuth或SAML。
2天或者寻求得出那个结论..