我想创建一个客户门户，用户可以在其中登录一次，然后可以使用我将要选择的某种单点登录（SSO）机制来访问其他资源。
一些外部（HTTP）资源提供SAML登录（例如ITGlue / myGlue），一些接受OpenID Connect，但是至少有两个仅提供基于表单的身份验证（FBA），例如一个仪表板通常服务前面的用户/密码表单。
我尝试使用OneLogin作为IdentityProvider，它们具有很好的表单填充功能，可以登录到FBA服务的服务中，并且运行良好。但是对我而言，OneLogin太昂贵了。我已经检查了shibboleth和keycloak，但是我不知道它们如何帮助我使用基于表单的身份验证资源。
有人知道如何实现这样的“单一登录门户”以登录到其他各种站点（包括基于表单的已验证身份）吗？
预先感谢您， 马蒂亚斯