使用Mozilla Persona身份驗證進行單一登錄

Question

任何人都知道可以使用Persona作爲單點登錄的跨域登錄的SSO目的嗎？我在文檔中找不到這個有用的功能。

謝謝。

Answer 1

如果所有服務都位於單個域中（例如service1.example.com，service2.example.com等），則可以直接在頂級域名（example.com）上設置cookie並且那麼所有服務都可以使用同一個會話，因爲它們都可以訪問該會話cookie。

因此，一種方法是將用戶重定向到login.example.com，當他們單擊任何其他網站（service * .example.com）上的登錄按鈕時。該登錄服務將使用Persona來要求用戶登錄，然後它將在example.com上設置cookie。

這種策略當然不是特定於Persona，它是在公司內部服務之間獲取SSO的常用方式。