針對內部企業Web應用程序的最佳單一登錄實施

Question

正如我確信許多公司願意/願意這樣做，我正在考慮在其所有內部Web應用程序上實施單點登錄解決方案。

該公司的所有用戶都有一個AD帳戶，因此身份驗證將通過Active Directory完成。

儘管如此，許多用戶使用Unix，許多Windows用戶不使用IE，因此集成Windows身份驗證並不理想。

在我們推出自己的產品之前，我不得不相信這是一個非常常見的問題，並且它們是用於在提供商及其客戶端界面上構建單點登錄的出色解決方案（希望免費和開源）。

雖然不太重要，但我更喜歡解決方案是.Net;然而，如果標準是別的，也請讓我知道。

謝謝！

Answer 1

我會推薦Kerberos。它非常安全，它可以與您提到的所有系統一起工作，無需編寫任何代碼。

例如，AD本身是一個Kerberos KDC。 Unix的系統可以配置爲使用AD，

http://www.cromwell-intl.com/unix/kerberos.html

對於瀏覽器，IE支持SPNEGO，可與AD也互動，

http://msdn.microsoft.com/en-us/library/ms995329.aspx