mod_auth_pubtkt on pragmaattinen Web Single Sign-On (SSO) ratkaisu.
Web SSO dilemma
Oletko perehtynyt tähän tilanteeseen? Sinulla muutamia (kymmeniä, ehkä) web-palvelimia yrityksen intranet, ja useimmat / kaikki ne ajaa Apache ja vaativat HTTP autentikointi käyttää sisältöä ja skriptejä niille tallennetut. Kuitenkin, jokainen niistä on oma (todennäköisesti htpasswd perustuva) käyttäjän tietokantaan, mikä tarkoittaa, että joka kerta kun uusi työntekijä aloittaa työskentelyn yrityksen (tai työntekijä lähtee), kaikki htpasswd tiedostoja eri web-palvelimia tarvitse muuttaa . Myös se, että ihmiset täytyy pitää hakkuita koko ajan vain houkuttelee niitä tallentaa salasanoja selaimen.
Jos näin on, niin mahdollisuudet ovat, että olet jo etsinyt (open source ) web single sign-on ratkaisu. Olet ehkä löytänyt hankkeita kuten Shibboleth, Pubcookie tai CoSign, mutta yksikään niistä ei ehkä täyttänyt vaatimukset (jos teit ja olet tyytyväinen siihen, niin se on luultavasti aika lopettaa lukeminen).
Tällä yritys, joka olen töissä, vaatimukset yksinkertaisia web SSO-järjestelmä olivat seuraavat:
· tuki Apache web-palvelimia
· muutama / ilman ulkoisia riippuvuuksia
Kommentteja ei löytynyt