mod_auth_pubtkt er en pragmatisk Web Single Sign-On (SSO) løsning.
Web SSO dilemma
Er du kjent med denne situasjonen? Du har fått noen (dusin, kanskje) webservere på bedriftens intranett, og de fleste / alle av dem kjøre Apache og krever HTTP-godkjenning for å få tilgang til innhold og skript som er lagret på dem. Imidlertid har hver av dem sin egen (mest sannsynlig htpasswd-basert) brukerdatabase, noe som betyr at hver gang en ny medarbeider begynner å jobbe i bedriften (eller en ansatt forlater), alle htpasswd filer på ulike web-servere må endres . Også det faktum at folk må holde logging i hele tiden bare lokker dem til å lagre passord i nettleseren.
Hvis ja, så er sjansen stor for at du allerede har vært på utkikk etter en (open source ) web single sign-on-løsning. Du har kanskje funnet prosjekter som Shibboleth, Pubcookie eller cosign, men ingen av dem kan ha oppfylt dine krav (hvis man gjorde, og du er fornøyd med det, så er det nok på tide å slutte å lese).
hos firmaet som jeg jobber for, var kravene for en enkel web single sign-on system som følger:
· støtte for Apache webservere
· få / ingen eksterne avhengig
Kommentarer ikke funnet