为node.js应用程序实现SSO解决方案

Question

我们希望使用一些SSO技术开发一个基于node.js的新应用程序。 在使用相同的SSO基础架构和逻辑之后，将会加入更多应用程序。 我们对SSO本身没有特定要求，但需要对用户进行身份验证

• 通过本地数据库（管理用户名和密码）
• 通过我们的企业AD
• 通过一些外部/联合SSO（我猜是通过SAML左右）

此外，如果它支持XACML，那就太好了。 我相信市场上最完整的解决方案之一是WSO2身份服务器......但我们也会对其他人开放。

主要问题很简单： 是否有可能在node.js中有这样的解决方案？ 或者我们是否需要屏蔽某些（Apache）服务器后面的node.js来获取SSO？ 什么是最好的方法？ 任何输入将不胜感激。

Answer 1

我在node.js项目中使用azure active directory进行身份验证，这可能与您使用活动目录时有效。这是sample。