作者hijackla (YJUS小吃执行长)
站内Web_Design
标题[请益] 有人做过 Single Sign On (SSO) 吗??
时间Wed Dec 12 01:15:27 2007
SOO就是单一登入系统
我目前有2套系统 当然也是2套资料库
请问要如何做一个单一登入系统阿??我不知正确作法.....
我想法是
如A系统 跟 B系统还有一个新C系统都建一个相同帐号与密码资料表
然後登入C系统时 C系统会有一个超联结连到A系统
如
http://loginCtoA.php?id=a1&pass=a11
然後点下去时 就会传帐密变数到A系统资料库去对应
如果对应正确的话 就会存session 和登入A系统
登入B系统方法也一样
http://loginCtoB.php?id=b1&pass=b11
问题1: 请问这是SOO的正确作法吗?? 还是另有方法
问题2: 这样会安全吗????
问题3: 帐号密码都要存在A和B和C资料库,这样修改应该很麻烦吧?
有办法解决吗??
想问看看有没有大大用过SSO的系统@@
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.174.4.230
1F：→ starjou:这应该去 php 版问吧？ 系统使用资料库的帐号密码跟 12/12 08:43
2F：→ starjou:会员登入系统的 会员帐号密码是两回事 12/12 08:44
3F：→ starjou:使用资料库的帐号密码本来就可以跨资料库 12/12 08:45
4F：推 qrtt1:比较标准的是 LDAP @@ 12/12 11:06