你添加了j2ee作为标签,所以我假设这是一个java问题.您可以通过......编写代码来实现代码中的单点登录.使用内置的j2ee身份验证或自己动手.
请参阅此答案以了解可能性:Java EE中的单点登录
基本策略是发明一种所有网站都可以阅读的共享cookie策略.例如,如果您正在为xyz.company.com和abc.company.com开发单点登录解决方案,那么使用company.com的路径提供某种会话cookie.这两个站点都可以访问此会话并看到"哦,这家伙之前已经登录过".
当您向MySiteA.com和MySiteB.com等完全不同的网站验证用户身份时,还有针对Web单点登录的策略.
为了防止重放攻击,您需要携带某种公共会话存储,您的网页可以在每个页面请求中验证此cookie.您没有标记此.NET,但在.NET中,这意味着您必须将会话状态移出IIS工作进程,这对于Web应用程序选择"文件">"新建项目..."时不是默认状态.
您的应用程序必须保护每个传入的Web请求,因为您现在将该cookie视为"票证"或"入口证明".您将需要一种策略来取消对该cookie的授权(在注销或超时或其他时).
大多数Web框架(包括J2EE,.NET或WebSphere等应用程序服务器)都有此解决方案.您将不得不研究它们并熟悉所需的技术.
您还可以购买第三方访问软件,例如CA Siteminder.在这种情况下,您不会编写身份验证和访问代码,而是让他们的Web代理在您的应用程序前面站岗.他们还为多个网站提供单点登录解决方案,这些网站可能会或可能不会共享一个共同的更高级域.
我没有明确推荐这个产品.我说你问过一个非常大的问题,你可以使用java来解决你的问题或购买试图做同样事情的第三方产品.
这是一个巨大的主题,我没有试图详细介绍.这不是一个充分的答案.关键是您需要先选择更多的架构,然后才能获得更具体的帮助和指导.
| 归档时间： |
|
| 查看次数： |
6266 次 |
| 最近记录： |