使用CAS还是OAuth进行SSO？
我在考虑单点登录应该使用CAS协议还是OAuth + 某些认证提供程序。 示例场景： 1.用户试图访问受保护的资源，但未经过身份验证。 2.应用程序将用户重定向到SSO服务器。 3.如果经过身份验证，则用户从SSO服务器获取令牌。 4.SSO重定向到原始应用程序。 5.原始应用程序...
使用JWT实现跨域身份验证的单点登录流程
在Web上有很多关于使用JWT（Json Web Token）进行身份验证的信息。但是，我仍然没有找到清晰的解释，即在多域环境中使用JWT标记实现单点登录解决方案时应该遵循哪些流程。 我在一家拥有许多不同主机站点的公司工作。让我们使用example1.com和example2.com。我们需...
SP启动的SSO和IDP启动的SSO之间的区别
有人能为我解释一下SP启动的SSO和IDP启动的SSO之间的主要区别吗？同时，包括在与ADFS + OpenAM联合实现单点登录时哪种方法更好?
跨多个域的单点登录
我们公司有多个域名，每个域名都托管了一个网站，并且每个域名目前都有自己的身份验证方式，通过 cookie 实现。 当一个已登录的用户需要从另一个域名访问任何内容时，用户需要在另一个域名上使用不同的凭据再次登录。 我考虑转向单点登录（SSO），以消除这种麻烦。 我将感激任何关于如何实现这一目...
C# ASP.NET 单点登录实现
作为我们下一个版本的一部分，我被赋予了为客户实现单点登录的任务。流程如下： 用户使用学校提供的学生ID/密码登录他/她所在学校的主门户系统。 用户单击链接到我的公司的产品。 用户自动跳转到仪表盘页面，就像他们刚刚通过我们网站上的登录表单登录一样。 因此，有两种机制可以使用户身份验证进入...
在SSO（例如SAML）中，RelayState参数的确切用途是什么？
我正在尝试理解使用SAML的SSO。我遇到了RelayState参数，并且非常困惑为什么它在SSO中首先发送编码URL？这具体意味着什么？ 请阅读来自Google Developer文档的以下内容： Google生成一个SAML身份验证请求。将SAML请求编码并嵌入到合作伙伴SSO服...
不同的NameID格式用于什么？
在 SAML metadata 文件中定义了多种 NameID 格式，例如：<NameIDFormat>urn:mace:shibboleth:1.0:nameIdentifier</NameIDFormat> <NameIDFormat>urn:oasi...
在Facebook上，有没有可能检查电子邮件是否已确认？
更新 这个问题于2013年12月16日通过https://www.facebook.com/whitehat/report/向Facebook报告，Facebook于12月17日回应说该漏洞早已被修复。 我使用尚未验证电子邮件地址的Facebook帐户重新测试了此问题，并使用Grap AP...
ADFS、WIF、WS Federation、SAML 和 STS 有什么区别？
这是用于与Microsoft服务进行单点登录的众多技术和流行词汇。 可以有人解释ADFS、WIF、WS Federation、SAML和STS（安全令牌服务），包括每个技术在何时何处使用。
管理员令牌操作：严重错误：无法获取应用程序SSO令牌。
我尝试安装配置了SSO的Apache Tomcat代理的OpenAM 12 WAR文件，但是尝试了50多次，只得到错误信息。 如果我将以下属性值从webagent改为amAdmin，在调用Tomcat第二个实例中的受保护应用程序时，它会不断重定向到同一页面，但没有任何异常。 amAdmin是...