作者Really2014 (2014)
看板Soft_Job
标题[请益] 有人熟single sign on系统的吗?
时间Thu Jul 20 01:59:59 2017
各位板上高手您好:
公司的同仁上班时要登入很多系统，像是email, chat 软体，打卡，ERP系统。
主管希望可以开发一个single sign on的系统，这样如果windows登录後，
从头到尾可以直用一组帐号和password，也只要key-in一次所有的系统就可以
直接快速一次直接登入 不用重新key-in，上网查了一下很像要设计一个mapping
的机制，和建立一个single sign on的server，小弟学的是资管，之前没
做过类似的东西，实在不知如何开发，有没有高手可以给点建议要怎麽做呢?
感谢!!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 68.40.166.245
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1500487202.A.FB1.html
1F：→ Chris926926: OAuth2+SSO 07/20 02:28
2F：推 shenevol: MIM？ 07/20 03:48
4F：→ fgkor123: 这网站讲的不错 07/20 05:03
5F：→ fgkor123: 没实作过。刚看了一下。知识点关键和为何选这架构都提到 07/20 05:05
6F：推 blitzran: 目前工作也是用CAS 07/20 07:37
7F：推 a8989332: 感谢fgk大分享~ 07/20 07:45
8F：推 MacPerson: Jet? 07/20 09:24
9F：→ MacPerson: Jet 说错 07/20 09:24
10F：→ alpe: LDAP. 07/20 10:08
11F：→ alpe: WIN AD 各系统用 LDAP 串登入 07/20 10:09
12F：→ robler: 最简单的就是 windows AD 07/20 10:42
13F：→ lyforever: openid connect 07/20 10:49
14F：→ airtsubasa: 用ad就好啦 07/20 11:40
15F：→ robber1234: 不要删文喔 07/20 17:52
16F：推 asdhhhman: 我曾用apereo cas做过 07/20 19:56
17F：推 moelin2007: 关键字SSO,AD server 07/20 20:35
18F：→ Really2014: 各位高手 我公司有开一个百万年薪的position做这个系 07/21 10:00
19F：→ Really2014: 统，有兴趣的可以私信给我，我看依小弟能力是做不出来 07/21 10:00
20F：→ airtsubasa: 如果没有时程赶，先弄出ad server，然後有新进/离职员 07/21 14:54
21F：→ airtsubasa: 工时如何create/del ad，接下来就是各个系统如何call 07/21 14:54
22F：→ airtsubasa: check ad了 07/21 14:54
23F：推 puritys: 所有系统去串 Facebook login 如何 07/21 22:28
24F：→ Really2014: 因为要使用AWS的workspace，所以只有AWS的simple ad 07/21 22:47
25F：→ Really2014: 可能每个帐号要有自动开机就执行的SCRIPT 07/21 22:48
26F：→ Really2014: 自动帮每个user去登入所有要登录的account 07/21 22:49
27F：→ clarencech: Spring Framework+Security Module 07/23 20:01
28F：→ clarencech: 可以去GitHub上捞范例来参考, 关键字：Spring+SSO 07/23 20:02
29F：→ leavefly: 你跟主管说要是密码被人家拿到就超棒的了 07/28 15:33