针对内部企业Web应用程序的最佳单一登录实施

Question

正如我确信许多公司愿意/愿意这样做，我正在考虑在其所有内部Web应用程序上实施单点登录解决方案。

该公司的所有用户都有一个AD帐户，因此身份验证将通过Active Directory完成。

尽管如此，许多用户使用Unix，许多Windows用户不使用IE，因此集成Windows身份验证并不理想。

在我们推出自己的产品之前，我不得不相信这是一个非常常见的问题，并且它们是用于在提供商及其客户端界面上构建单点登录的出色解决方案（希望免费和开源）。

虽然不太重要，但我更喜欢解决方案是.Net;然而，如果标准是别的，也请让我知道。

谢谢！

Answer 1

我会推荐Kerberos。它非常安全，它可以与您提到的所有系统一起工作，无需编写任何代码。

例如，AD本身是一个Kerberos KDC。 Unix的系统可以配置为使用AD，

http://www.cromwell-intl.com/unix/kerberos.html

对于浏览器，IE支持SPNEGO，可与AD也互动，

http://msdn.microsoft.com/en-us/library/ms995329.aspx