我们希望与Salesforce.com进行SSO。从他们的文档中,我们发现这个选项“委托认证”适合我们的需求。基本上,当提供用户名和密码时,Salesforce.com会启动一个Web服务调用来获取它验证的原始组织。
我们考虑以下方式实现-我们的用户将使用用户ID和密码登录到我们的系统,我们将对其进行身份验证。然后,当他们需要访问Salesforce.com时,我们将向Salesforce.com提供用户名和cookie(我们从身份验证中获取的cookie),Salesforce.com将通过Web服务调用将这些传递给我们的组织,我们将能够使用此cookie验证用户。
有人尝试过/听说过这种方法吗?是否存在任何已知限制?任何帮助都将不胜感激。
我们考虑以下方式实现-我们的用户将使用用户ID和密码登录到我们的系统,我们将对其进行身份验证。然后,当他们需要访问Salesforce.com时,我们将向Salesforce.com提供用户名和cookie(我们从身份验证中获取的cookie),Salesforce.com将通过Web服务调用将这些传递给我们的组织,我们将能够使用此cookie验证用户。
有人尝试过/听说过这种方法吗?是否存在任何已知限制?任何帮助都将不胜感激。