构建SSO系统的最佳实践

Question

我希望为使用基于表单的身份验证的几个Web应用程序构建单点登录系统。

我认为这是因为我的sso系统将处理针对活动目录的身份验证，将验证通过所需的Web应用程序，当用户通过我的sso门户点击链接时。

构建类似内容的最佳方法是什么？

Answer 1

当用户访问没有会话cookie的应用程序URL时，他将被重定向到SSO系统。然后，他登录到SSO表单，然后将表单重定向回您的应用程序，并使用您可以在SSO系统中查找的票证ID来获取警告。

另外，请查看Crowd和CAS。

Answer 2

结帐JA-SIG CAS。即使你自己构建自己，也应该看一下他们的架构，以获得有关如何实现的想法。