OAuth或CAS的許多域名，但只有一個應用程序？

Question

我們即將開始允許用戶將自己的域名指向我們網站的個人資料頁面，但我遇到了一個我似乎無法解決的問題。

我們需要確保當誰登錄到主站點的訪問，他們將要登錄這個網站太這些自定義域的一個任何用戶。我一直在閱讀一些不同的方法。 SSO，CAS，OAuth ......但我不確定這些是否符合我的需求。

我很想聽聽它的一些意見。

Answer 1

CAS是一個單點登錄，這意味着你將要驗證只有一次（只是爲第一個應用程序），然後你將訪問所有應用程序，而無需重新認證。 對於「CAS galaxy」中的每個應用程序，您將獲得已驗證用戶的配置文件（根據應用程序定義的一組用戶屬性）。 CAS的主要優點是其簡單性和效率。 我認爲它符合您的需求。 OAuth是關於授權的：它意味着您將需要進行身份驗證和授權，這通常會導致身份驗證的登錄頁面和授權的確認屏幕。