單點登錄的三種實現(xiàn)方式 單點登錄解決什么問題以及方案?
單點登錄解決什么問題以及方案?我犯賤了,看了樓上兩位兄弟的回答,原本抑郁、煩躁的心情竟然云淡風輕了。。。。。單點登錄的最大意義是整合,即以某一個系統(tǒng)(用戶)為載體(主用戶驗證依據(jù)),在這個主系統(tǒng)上整合
單點登錄解決什么問題以及方案?
我犯賤了,看了樓上兩位兄弟的回答,原本抑郁、煩躁的心情竟然云淡風輕了。。。。。
單點登錄的最大意義是整合,即以某一個系統(tǒng)(用戶)為載體(主用戶驗證依據(jù)),在這個主系統(tǒng)上整合其他第三方應用系統(tǒng),通過用戶對應、session對應等手段,在主用戶系統(tǒng)登錄后,登錄整合的第三方應用系統(tǒng)便無需進行二次登錄,可根據(jù)第三方系統(tǒng)的原有用戶權限進行相應的操作。
順便說一下,單點登錄英文簡寫為SSO,最早是微軟提出的概念,這個概念流行的時候是09年,那個時候我用微軟的ad進行用戶載體完成了一個大項目。
今天剛剛在寫一個SSO的方案,但是是以一個C/S結構的程序作為載體,估計這種方式以ocs為主體的sso解決方案回事未來2年內的趨勢。。。
如何實現(xiàn)單點登錄?
在不同的場景下,單點登錄采用不同的實現(xiàn)方式。應用系統(tǒng)是同一域名下的不同站點時,通常采用驗證cookie的方式,應用系統(tǒng)在同一域名下但是數(shù)據(jù)不同子域時,采用cookie與sessionID相結合的方式,應用系統(tǒng)分屬不同域時,采用站點間傳遞cookie和重定向的方式。玉符科技對不同場景,單點登錄方式也不同。目前市場上主流的做單點登錄的公司比如玉符科技,深耕單點登錄SSO領域,可以滿足客戶遇到的如何實現(xiàn)單點登錄?企業(yè)如何實現(xiàn)統(tǒng)一認證?的難題,通過玉符單點登錄可以快速的幫助企業(yè)實現(xiàn)云認證,像SAML、OIDC、CAS、Ouath等主流協(xié)議全部支持,可以實現(xiàn)快速部署,交付周期短,適合各行業(yè)企業(yè)。