0

サイト A に 'n' 人のユーザーが登録されている状況があります。ユーザーがサイト A でサービスを利用した後、サイト B でホストされているサービスにアクセスするためにサイト B にリダイレクトされます。サイト B のアプリケーションは、ユーザーがサイト A で認証されたユーザーであり、不正なリダイレクト要求ではないことを確認/検証します。

Federated Identity を使用する可能性があります。ただし、他の解決策を検討しています。

そのようなサービス/機能を有効にするためにどこから始めるべきかについて、誰かが私に指示できますか.

サイト B でホストされているアプリケーションは、JAVA で開発されています。確かに、通信はテクノロジに依存しませんが、スキル セットの原因である JAVA を使用すると、さらに利点が得られます。

4

1 に答える 1

1

このトピックは一般にシングル サインオンと呼ばれ、非常に多くの解決策があり、完全なトピックはここでの 1 つの回答の範囲を超えています。

それは、多くの要因、必要な/使用したいテクノロジースタックなどに依存します。

私はOracle SSOでいくつかの作業を行いました。実際には面倒で、ユーザーを認証するためにカスタム ヘッダーの HTTP リクエストをインターセプトする必要があります。

チェックアウトする価値のあるプロジェクトには、JOSSOCASがあります。

于 2009-02-24T12:49:10.080 に答える