私は 3 つの Web サイトを作成していますが、理論的には、ユーザーはそれぞれに同じアカウントを持つ必要があります。属性は異なりますが、ユーザーの電子メール、ログイン名、パスワードなどは単一の Web サイト (user.mysso.com など) によって保存および処理されます。
ユーザーのクエリ/認証用のインターフェイスを提供する user.mysso.com の RESTful Web サービスを使用してそれを行う必要がありますか? それともこれは安全ではありませんか?
私は 3 つの Web サイトを作成していますが、理論的には、ユーザーはそれぞれに同じアカウントを持つ必要があります。属性は異なりますが、ユーザーの電子メール、ログイン名、パスワードなどは単一の Web サイト (user.mysso.com など) によって保存および処理されます。
ユーザーのクエリ/認証用のインターフェイスを提供する user.mysso.com の RESTful Web サービスを使用してそれを行う必要がありますか? それともこれは安全ではありませんか?
いいえ。この場合、ディレクトリ サービスであるタスクに適切なツールを使用してください。
あなたの靴では、おそらくOpenLDAPを使用し、PHPからLDAPを使用してユーザーを認証します