冷注和.net上的单点登录

Question

我已经看到了在不同情况下使用多个.net应用程序设置单点登录的资源，但是有可能为.NET和CF网站提供SSO解决方案吗？

谢谢！

Answer 1

是的，我们使用CAS。这允许SSO解决方案适用于我们小组工作的任何开发环境以及大学的任何其他小组。

http://www.jasig.org/cas

该网站在许多不同环境中都有详细记录，包括.NET（http://www.ja-sig.org/wiki/display/CASC/ASP.NET+Forms+Authentication）和Coldfusion（http://www.ja-sig.org/wiki/display/CASC/ColdFusion+client+script）。

Answer 2

单点登录只是您拥有一组用户凭据，即所有网站或内部网站点（在SSO分组内）都接受登录。在某些情况下，拥有一个cookie甚至可能会自动为您签名到另一个。

您可以构建具有数百个不同后端的单点登录解决方案。但是，以最简单的形式，您可以尝试构建一组与您的身份验证数据接口的Web服务，并向使用该服务的应用程序报告登录成功/失败。

或者，许多语言（包括.Net和ColdFusion）都支持LDAP身份验证，因此您可以轻松使用Windows域（这也可以打开Active Directory的大门......）和LDAP身份验证，以便SSO也包括员工的工作站。