Ich muss eine Single Sign-On-Lösung fürein paar Websites in meinem Unternehmen. Ich möchte während dieses Vorgangs die minimale Interaktion mit dem Benutzer haben. Es sollte so aussehen, als würde es dieselbe Anwendung sein.
Ich habe OAuth, Stack Exchange und Youtube studiert. Wenn ich OAuth richtig verstehe, muss der Benutzer immer die Erlaubnis zur App geben.
Glaubst du, ich könnte OAuth verwenden oder sollte icheinen ähnlichen Mechanismus wie youtube implementieren oder mich selbst austauschen? Am Anfang war ich eher zu dieser Idee geneigt, aber ich möchte das Rad nicht neu erfinden. Auch ich habe nicht viel Zeit, dies zu beeinflussen.
Danke für Ihre Hilfe.
Antworten:
0 für die Antwort № 1Natürlich sollte man das Rad nicht "neu erfinden".
Sie kann benutzen oAuth, obwohl es nicht als SSO-Lösung definiert ist (und Sie geschrieben haben, dass Sie sich für SSO-Lösung interessieren - sind Sie sich über die Bedeutung von SSO sicher?)
Schau es dir an SAML, welche IST Definiert als Single Sign-On usw. Sie müssen jedoch Ihre Anforderungen genauer definieren. Möchten Sie den Identitätsanbieter selbst implementieren oder können Sie beispielsweise Google-Konten verwenden?