security - 一元化された承認サービス？

Question

利用可能なオープンソースの集中認証サービスはありますか？認証情報を一元化するためのソリューションはたくさんありますが（例：CASやJOSSO）、認証情報についてはどうでしょうか。

いくつかの非常に優れた承認フレームワーク（例：Spring Security（以前のAcegi）とSeam Security）がありますが、これらを個々の層またはサービスに統合する必要があるようです。つまり、スタンドアロンで実行するのは簡単ではありません。SOAを使用する場合、認証だけでなく承認情報（つまり、役割、権限、ルールなど）も一元化することは非常に価値があるように思われます。

助言がありますか？

Answer 1

XACML をサポートするものをお探しですか? もしそうなら、あなたが得ることができるオープンソースに最も近いのは、あなたが探しているものの一部を持っているOpenSSOプロジェクトです.

Answer 2

SSO ソリューションを使用して、すべての承認情報 (ロール、権限、ルールなど) を返すサービスを作成し、各アプリケーションがこのサービスを使用して、認証された各ユーザーの承認情報を取得できるようにすることができます。