V2EX › norristong2 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2022-01-29 18:48:40 +08:00

回复了 ivanMeng 创建的主题 › 问与答 › 如何最小代价的实现单点登录。

可以使用开源的框架，不过搭建很麻烦。最小代价就是用一个第三方的 SaaS 服务，我自己做的小工具就用的这家的，有免费版本的： https://www.authing.cn/learn/sso

2022-01-29 18:47:05 +08:00

回复了 heeeeeem 创建的主题 › 程序员 › 真正的跨域单点登录是怎样的？ cas 有人在用吗？

跟域名没有太大相关性，“直接将用户的信息返回，而是返回一个授权码 code ，再使用 code 在业务后端换取 Access token ，再用 Access token 获取用户信息。成熟、正规的业务系统产品都会支持标准协议，使用标准协议对接可以一劳永逸地完成对接。标准协议的推荐度：OIDC > SAML2 > CAS 1.0 > LDAP > OAuth2.0 。”

可以看看这个 https://docs.authing.cn/v2/guides/sso/

¶

2022-01-29 18:45:14 +08:00

回复了 sola97 创建的主题 › Java › 网关统一鉴权+SSO 单点登录的架构中，网关是 SSO Client 吗？

- https://cdn.authing.co/authing-docs-v2/1.1.72/assets/img/app-device-logout-6.f739ed29.png
- https://docs.authing.cn/v2/concepts/single-sign-on-and-single-sign-out.html

可以参考这家公司的设计方案，“返回一个授权码 code ，再使用 code 在业务后端换取 Access token ，再用 Access token 获取用户信息。”

2022-01-29 17:12:30 +08:00

回复了 saltbo 创建的主题 › 问与答 › 求问有没有开源的账号系统？

@saltbo 国内有一家叫 authing 的公司在做身份云，用起来还挺简单实用的，楼主可以看看。authing.cn