python - SSO システムを構築するためのベスト プラクティス

Question

フォーム ベースの認証を使用するいくつかの Web アプリ用のシングル サインオン システムを構築しようとしています。

私のssoシステムがアクティブディレクトリに対する認証を処理し、使用者が私のssoポータルからリンクをクリックしたときに、検証を目的のWebアプリに渡すことを想像しています。

このようなものを構築するための最良の方法は何ですか?

Answer 1

ユーザーがセッション Cookie なしでアプリケーション URL にアクセスすると、SSO システムにリダイレクトされます。その後、彼は SSO フォームにログインし、資格情報を取得するために SSO システムで検索できるチケット ID を使用してアプリにリダイレクトします。

また、CrowdとCASも見てください。

Answer 2

JA-SIG CAS をチェックしてください。独自に構築した場合でも、実装方法のアイデアについてはアーキテクチャを参照する必要があります。