用于外部访问的中央认证系统

Question

我一直在寻找一个SSO系统。到目前为止，我找到了CAS。我想知道是否有其他解决方案，以及CAS的稳定性如何？

它将用于大型学校中许多不同应用程序的身份验证 - 因此它需要稳定可靠。它还需要能够与Active Directory集成，并与PHP和ASP协同工作。

Answer 1

ADFS 2听起来像是一个完美的选择。它是实现WS-Federation SSO协议的免费子系统。协议本身是WS- *系列的标准，这意味着您可以轻松找到工具包以支持任何客户端技术（.NET，PHP，Java）中的身份验证。

从技术上讲，ADFS 2是在IIS 7.5 / Windows Server 2008上运行的Web应用程序，它使用Active Directory作为后端。

http://www.microsoft.com/download/en/details.aspx?id=10909

有关WS-Federation协议编程的好书：

基于声明的身份和访问控制（免费电子书）

http://msdn.microsoft.com/en-us/library/ff423674.aspx

编程Windows Identity Foundation

http://www.amazon.com/Programming-Windows-Identity-Foundation-Dev/dp/0735627185