Centralizovana autorizacija korisnika

Ovo sa cross sites logovanjem moze i bolje. Kada god se ulogujes na bilo koji sajt treba preko tokena da odradis redirekciju sa tokenom na centralni sajt i da se tamo automatski ulogujes.
Na drugi sajt kada odes i nisi ulogovan redirektujes se na na centralni, proveris da li je ulogovan na centralnom sajtu i ako jeste vratis ga sa tokenom za login na prvi sajt i tu ga ulogujes. Za ovo ti je potreban centralni domen ili poddomen

Potpis

_{[Ovu poruku je menjao VladaSu dana 14.06.2003. u 11:22 GMT+1]}

Generalno odluka o tome sta izabrati zavisi od odgovora da li ti kontrolises (razvijas i integrises) sve sajtove za koje ti treba SSO/centralni login ili ne.
Nije vezano za konkretan zahtev pokretaca teme ali moze da bude korisno nekom ko bude citao https://backstage.forgerock.com/

u jednom projketu za vise korpo sajtova koristimo stariju verziju OpenAM-a ali iz iskustva kazem da je poprilicno prilagodjena i skrojena da radi sa vise modula:
- LDAP-om
- custom DB user tabelom,
- network radius bazom,
- facebook/google


A takodje je i sarenilo klijenata:
- IIS (asp.net aplikacije)
- Tomcat
- IBM websphere,
- Erlang klijenti
- razni OAuth2 (uglavnom mobilne aplikacije)

Hocu reci da su Identity server i SSO funkcije prilican zalogaj sto tice obima posla.
(verovatno za jedan sajt u okviru istog domena, se ne isplati pristupiti na opisan nacin)

Rešio sam ovo zasad tako što sam jedan sistem php klasa za login usera, koji sam ranije radio, preuredio tako da se umesto sopstvene baze kači na eksterni servis koji ima API a ima i user-e.

Tako da sad mogu da za php aplikacije prosto upotrebim taj sistem za login i sve dele istu bazu korisnika.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Ja bi napravio WCF service ili u PHP stranicu koja bi radila to sto ti treba.
Znaci jedan sajt koji bi obradjivao sve login zahteve od drugih sajtova.
I naravno koristio bi Ajax za sve te pozive.
Podesio headere da CORS ne pravi problem.

Koriscenje Ajaxa za te provere, pozive itd je lose resenje.API je ipak bolji i jednostavniji.

Potpis

_{[Ovu poruku je menjao VladaSu dana 14.06.2003. u 11:22 GMT+1]}

Dobra praksa je koristiti autentikaciju sa 2 faktora. Podržavam ovu temu.

Srdačan pozdrav, Marko Radojčić (SamubucusELF).

P.S. SambucusELF potiče od: zove (ja sam iz Pazove), a ELF je ELF binarni format ili Samba server na GNU/Linuks operativnim sistemima koji može da razmenjuje datoteke, programoteke i druge fajlove sa Windows računarima od verzije 3.11 na dalje...

Potpis

Sve se menja.
Promena je stanje koje je konstanto. ??? Ups, kako to?

http://blender-srbija.forummotion.com/

Moze ovo mnogo prostije
DaloRadius i LDAP koji pita radius. Zatim pGina na svaku windows masinu a za cisco/networking sve usmeris da pita radius.