 |
|
Модераторы: LSD, AntonSaburov |
 
|
|
Редирект и автологин 
| jecl |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 20 Регистрация: 12.10.2007 Репутация: нет Всего: нет |
Всем привет!
Есть необходимость написать такой функционал: - возможность автоматической аутентификации при редиректе. Т.е. пользователь видит список сайтов(к примеру http://forum.vingrad.ru), где-то в бд хранится учетная запись для этих урлов. Необходимо при клике на ссылку не только отправлять пользователя по данному урлу, а еще и производить айтентификацию, так что бы пользователь автоматически зашел на сайт под имеющимся аккаунтом. Есть ли у кого идеи? спс. |
|||
|
||||
Загрузка ...
| powerOn |
|
|||
 software saboteur  Профиль Группа: Участник Сообщений: 4367 Регистрация: 7.10.2005 Репутация: 28 Всего: 159 |
Мне кажется это сводится к Single Sign On. Посмотрите в документации к вашему серверу можно ли настроить подобную функциональность.
--------------------  нет времени думать - нужно писать КОД! |
|||
|
||||
| jecl |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 20 Регистрация: 12.10.2007 Репутация: нет Всего: нет |
Спасибо, сейчас читаю про SSO.
Но дело в том, что ссылки на сайты могут быть внешними, т.е. не относиться к одному и тому же серверу. Иными словами, как мне со своего сайта, по одному клику залогиниться на http://forum.vingrad.ru зная нужный акаунт. Боюсь без указания страницы логина ничего не выйдет.. |
|||
|
||||
| powerOn |
|
|||
|
software saboteur Профиль Группа: Участник Сообщений: 4367 Регистрация: 7.10.2005 Репутация: 28 Всего: 159 |
Мне кажется было бы весьма небезопасно доверять информации об авторизации от неизвестных систем. -------------------- нет времени думать - нужно писать КОД! |
|||
|
||||
| jecl |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 20 Регистрация: 12.10.2007 Репутация: нет Всего: нет |
Не совсем понимаю вас, моя система точно не пострадает от того что я буду хранить креденшлз и урл дрогого сайта, а доверять или не доверять такую информацию - дело пользователя.
|
|||
|
||||
| powerOn |
|
|||
|
software saboteur Профиль Группа: Участник Сообщений: 4367 Регистрация: 7.10.2005 Репутация: 28 Всего: 159 |
я говорю о SSO. Что ресурс, который не входит в федерацию, врядли примет креденшиалсы от вашего приложения. Если вы сами будете реализовывать авторизацию на внешних ресурсах (храня логин/пароль у себя в приложении и отправляя их при запросе), то ОК. Но если через SSO, когда авторизация проходит один раз и все ресурсы доверяют креденшиалсам, полученным во время этой авторизации, то врядли получится.
-------------------- нет времени думать - нужно писать КОД! |
|||
|
||||
|
|
| Правила форума "Java" | |
|
|
Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Java EE (J2EE) и Spring | Следующая тема » |
[ Время генерации скрипта: 0.0542 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |