我做过的三种sso对比

            第一种很常见的sso,是整合开源的cas+tomcat。这种方式不好的地方在于做集群负载session共享。我试了jboss,tomcat,还是发现ticket丢失,偶尔听运营同事反馈说,又有用户登陆不了,但重新刷新一下又可以了。时间久了,大家都会刷新解决问题酷


           第二种利用nginx作统一网关的形式。这种方式不友好的地方在于要记住很多域名,不能作统一的权限管理,因为后端有很多各种形式的系统,每种系统的权限管理都不一样,有的用mysql,有的用sqlite3.....登陆表单形式也不一样,有的是form形式,有的是http basic形式,有的是商业的ajax.........。要打通所有系统权限得花一段时间。so,后期又利用浏览器形式来补充这一不足。ngixn+plugin形式还是不错的。

       

         第三种是正在做的django+nginx+plugin形式,第三种方在对第二种进一步完善。还没做完........敬请期待,做完了,会开源放到github上 

猜你喜欢

转载自hugoren.iteye.com/blog/2278787