需要做过 SSO,单点登录的朋友来指导下

[salltm]

自己的负责的功能模块越来越多了.想通过一个统一认证的模块来对全部权限进行认证.
不知道有没有接触过单点登录, 用户权限管理,LDAP 等系统的朋友

现在纠结于各种 windows AD, LDAP, OpenLDAP, Apache DS. 等各种类型的平台选择.~

V2EX 是个开放的平台,不知道有没有这方面的朋友来指导,探讨下如何搭建 :)

[ixiaozhi]

貌似说的那几个都是 ldap 的不同实现吧。
如果企业内全是用 windows ，那么 ad 域是个不错的选择，可以把电脑的开机登录及网站的 sso 一起做了， Linux 什么的也是可以的，只不过烦。

其他的嘛，可以用 oauth2 啊(有开源也可以自己写)， CAS 啊(花钱的) 等等方案。。

[salltm]

@ixiaozhi 最主要的功能是用来做 Web 服务的权限管理. 就是怕与 Web 服务不兼容.

[Gonster]

@ixiaozhi 👀CAS 是要花钱的？能不能说一下在什么使用场景需要付费，之前看记得看协议我记得好像是 apache 2.0 吧

[ixiaozhi]

@Gonster 记不太清楚了，可能不需要吧 以前的以前做过单点

@salltm 都能兼容的