單點登錄 - SSO

Question

請讓我想讓別人告訴我dotNetOpenAuth單點登錄。

所有我想要實現的是能夠無縫地登錄到所有域沒有重定向到第三方系統的授權或認證

Answer 1

DotNetOpenAuth可用於混合編程平臺，如（PHP或.Net）內SSO解決方案，但用戶訪問的每個新網站都需要執行重定向至身份提供商。在受控的SSO環境中，該提供者可能永遠不會顯示給用戶，因此登錄是完全透明的。有幾個DotNetOpenAuth下載的SSO配置示例。

Answer 2

DotNetOpenAuth將幫助你做你想做的事，只要你能夠從PHP支持OpenID。您需要實現提供者（對數據庫或其他商店進行身份驗證的站點）和消費者（您想要登錄的站點）。

我的建議是首先考慮您希望使用的身份驗證協議，而不是特定的庫。在這種情況下，如果DOTNET的OpenAuth它爲支持：

• OpenID
• OAuth
• InfoCard

這些僅僅是一些可用的協議。您還應該查看SAML協議族，特別是SAML 2.0。

SAML適用於PHP，.NET和其他許多平臺。您可能需要查看comparison between OpenID and SAML以選擇哪種更適合您。

Answer 3

DotNetOpenAuth庫是一個簡單的庫，用於實現基於.NET的Single Sign On應用程序。我面臨的唯一問題與表現有關。它被發現是一個已知的問題，導致緩慢的特定API。