我在一家拥有多个公开网站的公司工作。
其中一些网站使用第三方产品(Moveable Type、myBB、Trac等),我们还有几个采用微软技术栈构建的定制网站。
目前,我们没有统一的身份验证/授权解决方案;每个网站都实现了自己的用户存储。
我想在所有网站上实现统一的用户身份验证。我不希望实现单点登录(如果用户在切换网站时需要输入凭据也不会太糟糕),但我确实需要每个用户只有一个用户名和密码。
对我来说,最可能的解决方案似乎是实现一个LDAP服务器。LDAP被我们使用的一些第三方产品支持,而且我可以修改我们的定制网站以使用LDAP。
然而,我从未使用过LDAP存储来管理外部用户(我总是构建自己的用户存储)。
使用LDAP的利弊如何?我有没有忽略其他选项?
谢谢
Sandy
其中一些网站使用第三方产品(Moveable Type、myBB、Trac等),我们还有几个采用微软技术栈构建的定制网站。
目前,我们没有统一的身份验证/授权解决方案;每个网站都实现了自己的用户存储。
我想在所有网站上实现统一的用户身份验证。我不希望实现单点登录(如果用户在切换网站时需要输入凭据也不会太糟糕),但我确实需要每个用户只有一个用户名和密码。
对我来说,最可能的解决方案似乎是实现一个LDAP服务器。LDAP被我们使用的一些第三方产品支持,而且我可以修改我们的定制网站以使用LDAP。
然而,我从未使用过LDAP存储来管理外部用户(我总是构建自己的用户存储)。
使用LDAP的利弊如何?我有没有忽略其他选项?
谢谢
Sandy