Я хочу создать систему единого входа для пары веб-приложений, которые используют аутентификацию на основе форм.
Я предполагаю, что моя система SSO будет обрабатывать аутентификацию в Active Directory, передавать проверку желаемому веб-приложению, когда когда-либо пользователь щелкал ссылку через мой портал SSO.
Что может быть лучшим способом построить что-то подобное?
Когда пользователь получает доступ к URL-адресу приложения без файла cookie сеанса, он перенаправляется в систему единого входа. Затем он входит в форму SSO, которая затем перенаправляет его обратно в ваше приложение с идентификатором билета, который вы можете найти в системе SSO, чтобы получить учетные данные.
Также взгляните на Crowd и CAS.
Ознакомьтесь с JA-SIG CAS. Даже если вы создаете свой собственный, вам следует взглянуть на их архитектуру, чтобы найти идеи о том, как реализовать.
