在Web应用程序中验证用户身份的最佳方法

Question

我正在寻找在Web应用程序中验证用户身份的方法,但主要的Web应用程序不需要处理密码.像OpenId之类的东西,但是认证服务器肯定需要托管在内部网上,应用服务器无法访问互联网服务.

我的环境几乎是Java Web应用程序,但将系统连接到其他类型的应用程序也很有趣.

Answer 1

您可以运行自己的 OpenID 服务器。

您没有提及您的环境，但如果您在 Windows 域情况下运行，另一种选择是使用 Windows 身份验证和 Active Directory。