SSO -另一个应用程序用户想要访问我的应用程序
SSO，即单点登录（Single Sign-On），是一种身份验证和授权机制，允许用户使用一组凭据（如用户名和密码）登录到一个身份提供者，然后可以在多个应用程序中进行访问而无需重新进行身份验证。
SSO的优势在于简化用户的登录体验和减少密码管理的负担。通过SSO，用户只需一次登录即可访问多个应用程序，无需为每个应用程序单独提供凭据。这大大提高了用户的工作效率，并减少了他们忘记密码或输入错误密码的可能性。
SSO的应用场景广泛，特别适用于企业内部的多个应用程序间的登录需求。例如，一家公司可能有内部门户网站、电子邮件系统、企业资源计划（ERP）系统等多个应用程序，通过SSO，员工可以在登录到公司的身份提供者后，无缝访问这些应用程序，提高了工作效率。
腾讯云推出了一款名为腾讯云身份提供者（Tencent Cloud Identity Provider，TCIP）的产品，可以帮助开发者实现SSO功能。TCIP支持多种身份验证方式，如用户名/密码、LDAP、OAuth等。它提供了简单易用的API接口和详细的开发文档，开发者可以根据自己的业务需求进行集成和配置。
了解更多关于腾讯云身份提供者的信息，可以访问腾讯云官方网站的产品介绍页面：腾讯云身份提供者
相关·内容
2回答
我们的应用程序被广泛地集成到Google服务中，比如邮件、联系人、日历等等。对于所有这些Google服务，我们需要永久地访问用户的数据，而无需每次需要从Google提取应用程序时请求用户的许可。当我们同步联系人、日历或通过Google访问邮件时，对用户数据的即时访问是非常重要的。我们还提供通过单点登录(SSO)从任何谷歌服务访问我们的应用程序。现在我们有麻烦了。我们要求安装我们的应用程序的用户“离线”访问他们的数据。所以我们可以立即访问他们的数据，当我们运行同步脚本等。当用户第一次授权访问我们的应用程序(通过SSO，当它点击我们的应用程序图标)，它被要求授予访问所有我们需要的数据API -联系
浏览 4提问于2014-06-20得票数 0
回答已采纳
1回答
在我的公司，我们正在开发几个使用REST服务器的web应用程序。
首先介绍一下.
该应用程序提供了通过REST管理用户的能力，并允许用户登录到应用程序。
现在，REST仅用于内部使用，因为我们计划开发更多的应用程序，并将REST作为数据访问的中心点。我们正在为内部应用程序处理REST身份验证，使用“资源所有者密码凭据授予”实现。
我们需要的是所有应用程序的单点登录服务，我们希望用户登录到一个应用程序，如果他/她访问我们的另一个应用程序，他/她将被注册。
我们一直在试验CAS协议，特别是CASino库，它工作得很好。
问题是我们不知道如何处理应用程序、REST API和SSO服务之间的流，我也不
浏览 6提问于2016-02-22得票数 0
我使用SAML SSO对访问我的web应用程序的用户进行身份验证。我正在使用SAML SSO过滤器。在IS(AuthenticationEndpoint/samlsso)的登录页面中，我是否可以添加一个按钮来匿名访问我的网页，而无需身份验证？我应该对谁进行重定向？
浏览 2提问于2014-05-29得票数 0
1回答
单点登录使用ADFS
、、、
我们希望从一个中心门户设置多个web应用程序的SSO。
现在，我们已经启动并运行了ADFS，并且能够使用公共web地址登录，A&A到AD工作得很好--我们可以访问我们创建的一个小门户。
我们要做的是为用户提供访问特定web应用程序的权限(基于AD)。这些链接将出现在门户的初始SSO中，用户将单击一个链接继续到web应用程序(但会将SSO转到web应用程序中)。
有人知道如何做到这一点吗？
浏览 0提问于2014-08-05得票数 0
回答已采纳
1回答
不同应用中模型之间的关联
、、、
我有一个客户端应用程序，它使用Devise进行身份验证。我们已经在另一个服务器上实现了SSO。我们希望客户端应用程序能够使用devise验证SSO服务器的身份。因为目前有两个用户模型，我想知道是否可以将客户机用户模型迁移/合并到身份验证用户模型中，并继承这些关联。如果它们是单独的应用程序，这是可能的吗？谢谢你的帮助。
浏览 2提问于2013-11-12得票数 0
回答已采纳
1回答
如何创建SSO服务提供商？
、、、、
我对单点登录的概念很陌生。我们已经有了一个Java应用程序来管理它的用户。现在的要求是，身份验证将由SSO Idp在客户端(使用SAML)提供，然后将请求转发给我们的应用程序。由于我以前没有实现过这样的操作，因此需要澄清以下查询才能进一步进行：
如何检查请求是否经过来自SSO IdP的身份验证？
如何管理会话？因为会话将在客户端创建。
如果他们点击注销，是留在我们的应用程序，还是重定向到他们的应用程序，用户访问我们的？
客户端有一个内部应用程序，它包含指向许多应用程序的链接，该应用程序使用相同的SSO IdP。用户不能直接上网。
任何帮助我理解从IdP端发起的SSO的教程或
浏览 1提问于2014-04-01得票数 3
回答已采纳
2回答
加密数据和SSO
、、、、
我提供一项服务，用户可以在其中以加密的形式存储数据、文件等。我所构建的服务有两个用于用户密码的应用程序，他们使用该应用程序登录到我的服务: 1)身份验证；2)密码被用作他们与我的服务一起存储的数据的秘密加密密钥的基础。
我正在与另一个服务集成，它的用户需要能够通过SSO ( OAuth2、SAML或其他标准)访问我的服务。明显的问题是用户的密码被删除了，因此不能用作秘密密钥。
几个问题：
是否可以将父服务中的用户密码传递给我的应用程序，允许将其用作加密的秘密密钥？
如果用户通过SSO为我的服务注册时随机生成一个秘密，那么这个秘密可以安全地存储在任何地方吗？
目前我的服务采用AES-256对称加
浏览 0提问于2017-02-02得票数 4
回答已采纳
我正在使用Google /G套件为我们的应用程序开发SAML集成。我们的客户在他们公司的G套件管理设置中配置我们的SAML应用程序。在大多数情况下，集成工作是正确的：
假设您还没有登录到Google帐户。启动SSO进程。提示您登录公司Google帐户，SSO工作正常。
假设您已经登录到您的公司Google帐户和您的个人Google帐户。启动SSO进程。你看到一个帐户选择者。如果您选择您的公司谷歌帐户，SSO工作正常。
然而，在本例中SSO失败：
假设您只登录到您的个人谷歌帐户。谷歌不显示帐户选择器。相反，您会立即得到一个403错误："Erro
浏览 14提问于2019-10-03得票数 14
2回答
我有以下问题，我找不到更好的解决办法。我有一个SSO服务器和一个REST客户端应用程序。
1-客户端登录到SSO，它返回一个令牌和用户"user_id“的id。
2-应用程序将此数据(令牌，user_id)保存在数据库的表(user_table)中。
客户端应用程序需要列出所有用户及其信息(姓名、年龄、地址等)。但这些信息都在SSO中。
获取用户信息的最佳方法是什么？
我考虑通过传递令牌和user_id，或者当客户端登录时，将用户信息保存在user_table表中，从而使每个用户都成为一个SSO请求。
但是如果用户使用另一个客户端应用程序更新了一些信息呢？如何在所有
浏览 0提问于2018-08-22得票数 0
嘿，我需要帮助从基于OpenId的Google迁移到基于Oauth2.0的应用程序。我所需要的只是用户的电子邮件&他的个人资料。目前，使用这些范围(email & profile)，Google帐户中的每个用户都必须进行身份验证才能访问我的应用程序。
简而言之，我如何使SSO支持只访问电子邮件和他的个人资料？在进入我的应用程序之前，我不想第一次询问每个用户。
我目前正在使用google库oauth2client。我应该使用服务帐户来解决这个问题吗？
更新：应该帮助建立带有Oauth2.0的企业级谷歌应用程序的SSO
浏览 8提问于2014-01-03得票数 0
回答已采纳
1回答
我们已经为我的应用程序实现了基于kerberos的SSO，它与domain1.com用户集成在一起，运行良好。但是有一些帐户不在domain1.com域中，它们在domain2.com中，所以我们希望提供用于输入用户凭据的自定义登录屏幕，然后我们希望使用我们自己的java代码使用ldap对其进行身份验证。因此，场景是，如果用户试图访问我的应用程序，那么sso应该自动发生，否则将显示自定义的登录屏幕，在该屏幕中，他输入用户凭据，然后应用程序将对其进行身份验证并授予应用程序资源。如何做到这一点？
浏览 0提问于2015-02-24得票数 1
我有一个实现单点登录(SSO)的应用程序。登录的网址是这个()。返回托辊将是我正在构建的应用程序的url (localhost:14877/Home)。我的控制器上有授权属性，
[Authorize]
public class HomeController : Controller
当用户试图访问我的应用程序时，他们将被重定向到sso url，登录，并被重定向回我的应用程序。
默认情况下，MVC重定向到帐户控制器和登录操作。我如何告诉MVC我想去我的自定义url而不是"~/Account/Login"？
浏览 4提问于2016-01-06得票数 0
回答已采纳
1回答
我将使用以下方案来实施SSO -
初次登录-
每当用户加载客户端应用程序时，他都被重定向到SSO登录页面。
一旦用户登录，就会在客户端上设置加密的cookie令牌，并且该值也存储在会话中。
访问另一个应用程序-
当用户加载另一个客户端应用程序时，他再次被重定向到SSO登录页面。
SSO模块首先检查加密的cookie是否存在，然后将该值与会话中的值进行比较。
如果这两者匹配，则将用户重定向为身份验证。
否则，它会要求用户输入用户名/密码。
此方案是否存在安全漏洞？
谢谢你，Murtaza
浏览 5提问于2012-07-18得票数 0
回答已采纳
2回答
我们有4个应用程序。我们希望在这些应用程序中实现SSO。我对此有几点怀疑。有人建议我们使用opensaml。
问题1：
用户输入的用户名和密码由客户端(不包括前端)发送到中间件，然后中间件将这些信息发送到SSO服务器，那么在这种情况下，用户是主体吗？中间件是服务提供者吗？SSO服务器是身份提供者吗？
问题2：
现在，当用户登录其中一个应用程序时，我们应该连接到身份提供商以启动SSO，我们应该向SSO服务器发送哪些参数(必需)？？
问题3：
当从单点登录服务器获得响应后，中间件是否应该保留令牌以供将来参考？
问题4：
现在，如果另一个用户访问了另一个应用程序，则应该确定正在运行sso。如何识别这
浏览 5提问于2013-06-22得票数 1
回答已采纳
我有一个能够成为SAML2.0 IdP和SP的web应用程序，并且在我的平台和ADFS之间成功地实现了SSO，但只有当ADFS是IdP时才能实现。
这是我第一次尝试与我的平台集成，使用ADFS作为SP，我在理解SSO流时遇到了问题。
在我的情况下，我有三个玩家: WebApp (IdP)、ADFS (SP)、RelyingParty (S)。信任是在ADFS中建立的，用户体验应该是登录到RelyingParty后登录到WebApp的成功登录。
用我的web应用程序在ADFS中建立一个新的索赔提供者信任，看起来工作得很好。我可以访问我的应用程序的IdP启动的URL，它向ADFS的ACS URL发
浏览 4提问于2019-11-12得票数 0
我们正在开发一个托管在Azure中的多租户应用程序。我们使用IdentityServer4来处理身份验证和授权。最近，我们通过在Azure AD中注册应用程序启用了SSO。我们在App注册服务中启用了多租户SSO。SSO运行良好，客户端用户可以使用Azure AD登录。
用户通过提供以下格式的来访问应用程序。当用户首次登录时，需要征得同意，如果被接受，用户可以成功地登录到其租户空间。
在第一次成功访问之后，我们的应用程序将添加到Azure中的My门户。我们的问题是，我的应用程序中的URL指向应用程序注册中的品牌选项卡中提供的URL，而不是用户首次登录的URL。因为这是一个多租户应用程序，每个租
浏览 4提问于2022-01-12得票数 0
回答已采纳
我正在构建一个。我需要根据Office 365对用户进行身份验证，并将加载项发布到AppSource / Office。理想的认证方法是什么？
我找到了用于SSO身份验证的教程，但是我在上读到：“目前只在预览中支持单点登录API。它可供开发人员试用；但它不应该用于生产外接程序。此外，使用SSO的外接程序在AppSource中不被接受。”
这是否意味着SSO应用程序仍将不被商店所接受？那么我应该使用什么身份验证流程呢？我只需要用户通过这个身份登录访问我的Web。如果可能，用户不应该需要重新输入他们的凭据。为了完成这个任务，我可以遵循一个代码示例吗？
浏览 0提问于2019-06-16得票数 0
回答已采纳
2回答
我执行了实现SSO的步骤，但是得到了令牌异常，这样我的tomcat就不会开始了，
我在我的机器上安装了Openam服务器，安装在一个tomcat实例上，这是我的身份存储库。我的openam服务器运行正常。我已经在openam服务器上为将要访问我们应用程序的SSO创建了用户。
以及另一个tomcat中的J2EE策略代理来保护我们在同一台机器上的应用程序。但是，当我要启动那个tomcat实例来访问应用程序时，我将面临以下异常。
ApplicationSSOTokenProvider.getApplicationSSOToken()：无法在com.sun.identity.agents.co
浏览 0提问于2012-05-10得票数 1
回答已采纳
我的ASP.NET MVC 4应用程序受到SSO (OAM)的保护，在IIS上运行了一个ISAPI过滤器。当接收到对我的应用程序的请求时，它将被ISAPI过滤器截获并重定向到SSO。用户必须在SSO登录，然后返回给我的应用程序。
身份验证用户的用户名(通过SSO)与我的应用程序在HTTP请求头中共享。
Request.Headers["username"]
我试图实现的是--在SSO身份验证之后，在应用程序中为username = Request.Headers["username"]设置FormsAuthentication。这样，SSO对我的应用程序仍然是透
浏览 2提问于2014-02-25得票数 1
回答已采纳
我是集成谷歌G套件SAML/SSO到我们公司的web应用程序。我已经设置了所有必要的字段在我们的G套件管理帐户，以及在我们的服务提供商代码。
以下是尝试访问我们的web应用程序时登录非常有效的例子：
没有登录到任何谷歌帐户:重定向我到谷歌“选择一个帐户”页面。我登录到我的公司帐户，我被重定向到我的申请。
同时登录我的公司Google帐户和我的个人Google帐户(在同一个浏览器中)：将我重定向到Google“选择一个帐户”页面。我选择我的公司帐户，我被重定向到我的申请。
在登录行为不理想的情况下是这样的：
我只登录到我的个人谷歌帐户。我试图访问我的公司应用程序，我被重定向到
浏览 0提问于2017-08-11得票数 9
2回答
我正在使用Servlets和JPA创建一个web应用程序。我有一个用户表，其中存储用户名、密码和角色。我想为这些用户创建登录和用户注册功能，以便某些用户可以访问我的一些内容。当我准备好Servlet规范和Tomcat (我使用的容器)时，我遇到了两种定义系统用户和角色的方法。
Tomcat规范建议我可以使用Realms绑定到另一个数据库，这样如果我愿意，我可以选择使用SSO。Servlet有自己的使用web.xml定义用户和角色的方法，例如基本身份验证，Servlet容器也是如此。
但是在Servlet和Container中创建用户和角色似乎是系统管理员要做的事情。我正在寻找的是一个自我注册。
浏览 0提问于2015-01-07得票数 2
我们正在考虑为合作伙伴公司提供SSO，以便他们可以访问我们的网站，而无需单独登录。合作伙伴公司已经在其内部网以及其他合作伙伴中实现了SSO。我们只需要能够接收SAML令牌并确认它们是有效的(可以使用Browser/Post pr Browser/Artifact配置文件)。我们不需要为域用户实现SSO。
问:实现服务(使用WCF)是否值得/可能？它可以接收和处理这些由第三方发布的令牌，或者我们是否需要在我们这一方实现供应商应用程序(如SiteMinder、PingFederate等)，以便能够在此联盟中充当依赖方。
浏览 0提问于2009-06-05得票数 2
回答已采纳
我们有一个托管的.NET web应用程序(Windows 2012 R2环境)，我们需要为来自企业局域网环境的用户提供单点登录(SSO)。我们使用了ADFS来启用SSO，因此当用户访问我们的web应用程序登录页面URL时，它将按照ADFS进行身份验证，并自动登录到应用程序。
我们有一个额外的要求，当我们需要从他们的Active Directory定期获取所有用户、他们的组、电子邮件地址的列表时，这样就可以将这些信息批量加载到我们的web应用程序中，但是由于ADFS是实现的，所以我们无法直接访问Active Directory。
是否可以通过编程方式连接到ADFS并获取所有用户的列表、他们的
浏览 3提问于2015-07-01得票数 0
1回答
我的目标是在我的web应用程序中实现一个SSO服务提供商，但是我很难理解SSO与Google作为身份提供者的区别。
我创建了两个POCs，一个使用SAML，另一个使用OpenID连接。两个人似乎都很好。
我注意到，通过我测试的身份提供者(OneLogin，Okta)，对于两个SSO方法(OIDC，SAML)，我需要在我的IdP上创建一个应用程序并为该应用程序分配授权用户。当用户尝试登录时，只有当他们是授权用户之一时，他们才会成功。这实际上意味着我不必管理应用程序中的邀请和授权用户，因为它被委托给在身份提供者上定义的应用程序。
但是，使用谷歌作为IdP提供者，SAML应用程序没有“指定用户”部分
浏览 1提问于2019-10-08得票数 0
回答已采纳
需要帮助在Oracle APEX应用程序中启用SSO登录，我的公司支持SAML2.0，他们问我将使用什么nameid。我不知道SSO在APEX中是否是一种选择？任何帮助都是非常感谢的。谢谢。
浏览 0提问于2018-11-11得票数 0
1回答
一个客户问我们是否支持单点登录(SSO)的LDAP身份验证。我在谷歌上搜索并了解了一些关于LDAP的知识。
但是，我不明白是否应该在某些凭据上运行bind操作，这些凭据将作为应用程序提供给我，然后查找试图登录的用户，或者我应该对用户试图通过我们的应用程序登录的凭据调用bind，只要凭据是有效的，我认为用户已经登录。
谢谢。
浏览 1提问于2017-03-09得票数 0
回答已采纳
1回答
假设我有多个角/React/Vue应用程序，我想让用户一次登录并能够访问我的所有应用程序。我想解决/问的是我应该把登录逻辑和UI保存在哪里？谢谢
我应该创建一个单独的项目来保留我所有的登录逻辑和UI吗？
是的:如果我这样做，重定向和测试将更加复杂。如果我想在本地主机上测试应用程序A，我必须同时运行SSO项目和应用程序A？
否:但是，如果我在每个项目中都有登录逻辑和ui，将会有很多重复的代码和UI。它将很难修改和维护。
编辑-澄清我的问题:有一个单独的项目只是登录，以启用SSO好吗？如果是好的话，如何使SSO的开发和测试过程更容易呢？如果不建议这样做，我应该如何为多个相关项目重用相同的登录代码？
浏览 0提问于2018-07-23得票数 0
我已经使用VS 2017创建了一个新的ASP.NET网站，并将身份验证机制更改为使用“个人用户帐户”。这将添加Claims Principal或WIF类支持。我可以单击注册/登录，设置用户电子邮件，然后检查该用户的索赔。我还将使用Server Session Authentication Management (SAM)在服务器上保存声明，并执行一些声明转换。
登录后，这个站点调用一个winform应用程序，在一些活动之后，我返回到上面的网站。
我想知道如何在这里使用SSO逻辑，并检查我是否已经通过身份验证，并访问保存在服务器端/网站的声明，并根据保存的声明对用户进行身份验证。
有没有任何人可
浏览 9提问于2019-07-18得票数 0
1回答
对于我们的客户端网站，我们已经使用Azure ADB2C实现了用户身份验证(使用OIDC)和相关的用户流。外部用户正在成功地验证和访问我们的网站(SPA)。此外，我们还为无头身份验证用户实现了b2c ROPC流。
但是这里有一个场景，我们有一些客户想要从外部客户端应用程序访问我们的网站。外部客户端应用程序端他们使用“OKTA”并试图访问我们的网站登录页面，但是他们没有获得访问我们网站的b2c令牌。
为了实现这一点，我们是否需要对当前的b2c集成网站(我的客户)进行任何更改？我们的外部客户端应用程序的引用或集成过程应该遵循(外部客户端有OKTA租户和SSO)？
在外部客户端应用程序安全访问其他客
浏览 4提问于2022-03-04得票数 0
回答已采纳
我是一个为SSO开发SAML2.0功能的SP。
SSO将始终从IdP启动(用户将从他们的企业门户访问我的站点，他们已经在那里注册)。
所以，我想了解的是，我是应该提供未经请求的(IdP发起的)单点登录，还是开发已请求(SP启动)的SSO仍然是最佳实践。如果是后者，那我为什么还要增加复杂性呢？
浏览 1提问于2015-01-12得票数 4
回答已采纳
3回答
SQL非常新，我对适当的语法并不完全熟悉。
我有一个表，它有一个列，它有一对多的关系。我需要过滤列的一个值，而不是其他值。
数据如下所示：
| USER KEY | USER ID |
| ------ | ------- |
| 11672 | SSO |
| 11672 | SSO |
| 11672 | DIRECT |
| 11203 | SSO |
| 11205 | SSO |
| 11206 | DIRECT |
因此，您可以看到用户密钥可以同时具有SSO和DIRECT，也可以只是SSO或Direct。我
浏览 7提问于2016-02-25得票数 2
回答已采纳
我正在为我们的.NET应用程序实现ADFS SSO。为此，我实现了具有信任关系的AD FS来访问我们的合作伙伴IDP。
现在的要求是，如果特定用户的任何信息发生更改，则自动从所有应用程序中注销用户。
我看过不同的文章，但没有运气。
在()找到用于AD环境的功能
但对联邦政府来说不是。请帮助并建议一些解决方法。
谢谢
浏览 3提问于2017-11-27得票数 0
我们已经在我们的web应用程序上实现了SSO，它运行得很好。用户在访问我们的应用程序之前被重定向到ADFS登录，我们接受ADFS令牌并相应地进行身份验证。我们很开心。
问题是对于一些aspx页面，我们不需要认证。在web.config (或其他)中有列出这些异常的地方吗？
浏览 8提问于2016-04-08得票数 0
回答已采纳
我的公司有一系列WinForms应用程序，这些应用程序通过直接检查用户名和密码(稍微散列一下)来提供身份验证。
我有相当多的ASP.NET WebAPI项目的经验，以及你从盒子里获得的单点登录体验。我的意思是，我可以在控制器和端点上注册、登录、使用[Authorize]属性，以及相对容易地链接Facebook、Google和其他提供商。
我想要做的是创建另一个“提供者”，或者用另一种方式将我的就地身份验证方案与从ASP.NET WebAPI模板项目中获得的出色的SSO集成起来。看一看例子，我对OAuth、索赔/挑战以及诸如此类的东西都有点迷茫了。我假设，当橡胶击中道路，我必须检查用户名/密码对
浏览 0提问于2016-02-02得票数 0
我有一个单一的应用程序通过两个端口可用。一个用于使用sso登录的用户，另一个用于使用httpAuth方法的api用户。我是否可以使用条件方法使两者通过同一个端口访问。
SSO登录-代理通行证
server {
listen 80;
location ~ ^/(web|search|data)/(.*) {
access_by_lua_file '/opt/sso/nginx-lua-sso/sso_impl.lua';
}
}
HTTP登录-代理通行证
server {
listen 8080;
location ~ ^
浏览 1提问于2017-08-17得票数 0
回答已采纳
我正在做的SSO到另一个网站通过Siteminder，SAML的请求。当点击我的网页上的链接时，它应该会在新的窗口/选项卡中打开SSO应用程序。如果用户在我的网站上闲置了30分钟，Siteminder会设置会话超时。但是，如果SSO应用程序已打开，并且用户正在积极处理该应用程序，我希望即使在30分钟后也能保持会话活动。
有谁能告诉我如何才能做到这一点？谢谢。
谢谢，Sree
浏览 4提问于2017-02-04得票数 1
我们有一个单页面的web应用程序，我们有一个使用OAuth2的新的单点登录站点(也是我们自己的)，并希望将它们连接起来。
在我们的生产/分期/CI部署中，很容易将所有东西连接起来。例如：
在生产中，我们可以让https://app.company.com访问我们的prod后端指向https://sso.company.com，反之亦然
在CI上，我们将让https://app.ci.company.com访问我们的开发后端，并为auth指向https://sso.ci.company.com。
当我们在应用程序上进行开发时，我们在本地访问它，比如http://localhost:8000/，它
浏览 0提问于2013-10-15得票数 7
1回答
我有一个客户端希望集成到我的软件中，目的是做以下工作：-将他们的用户链接到我们的平台，然后访问特定的信息(首先是oauth，然后传输数据REST) --向用户提供链接，然后直接访问我们网站上的认证页面(SSO?)。
通过奥斯有可能吗？或者第二部分需要一个SSO (SAML)？
浏览 2提问于2016-11-04得票数 0
回答已采纳
1回答
我们有一个web应用程序，允许用户使用他们的本地活动目录登录到我们的应用程序中。
我们希望我们的用户在访问我们的应用程序时自动登录到office 365。
我看过Azure active directory，我目前的理解是，如果active directory通过azure active directory连接链接到Azure，我们将能够使用Azure单点登录对用户进行身份验证，他们将自动登录到office 365和任何其他连接的应用程序。
这是正确的吗？或者这不是为office 365设置SSO的正确方法吗？
浏览 3提问于2015-06-22得票数 1
我正在使用Google Cloud connector应用程序来使用我们的Azure AD帐户作为SAML SSO的单点登录，以访问我们的GSuite帐户。如果我尝试从我们的gsuite帐户登录多个用户，页面会自动重定向到以前登录的帐户，而不是询问我新帐户的密码。 考虑属于相同域XYZ的两个帐户A和B。如果A已经登录，我就不能作为Google服务(如Gmail )中的附加帐户登录B。在我输入电子邮件B后，如果单击Google登录页面中的继续，而不是转到Microsoft SSO页面，我将直接重定向到A的邮箱。如果我注销帐户A，然后尝试登录到帐户B，则可以正常工作。这种行为会在不同的浏览器中重
浏览 19提问于2021-01-16得票数 1
1回答
我正面临着一个潜在的大问题，第三方想要使用基于SAML的SSO访问我的服务。 我使用AWS中的Cognito作为我的身份提供者，但第三方希望使用IDP发起的SSO访问我的服务，他们在那里向Cognito发布SAML断言消息，以便访问我的web应用程序。 但是Cognito不允许这样做。我的部分遗产是基于Azure的，如果需要，我可以创建一个AD B2C。我正在尝试确定是否可以使用B2C和一些自定义策略来充当第三方的SAML IDP和Cognito之间的中间人，或者这在技术上是不可能的？ 没有太多的细节，球在我的球场上排序，因为第三方将推动他们的用户到我的服务，所以这是我谁站在从这一点上获得最
浏览 20提问于2020-01-30得票数 1
我已经在我的Drupal项目上实现了LDAP单点登录(SSO)。所有的设置(测试，与服务器连接)都工作得很好。
问题是，当我访问我的网站时，网站不会对用户进行身份验证。
在对每个选项进行回归测试后，我意识到我的站点没有重定向到http://www.theurl.com/user/login/sso，后者对访问者进行身份验证和签名。
当我手动转到http://www.theurl.com/user/login/sso时，站点完全通过身份验证并登录到用户中。
我能做些什么来减轻它吗？
非常感谢
浏览 0提问于2016-03-26得票数 1
回答已采纳
我需要让我的用户通过SSO连接到另一个web应用程序，但另一个应用程序使用Saml作为其标准的SSO协议，我找到了许多人似乎使用的Onelogin/phpSaml，但我不太理解它。
我的情况如下:在这种情况下，我是服务提供商，他的应用程序是IdP，我想知道的是如何在Syomfony下使用它。
在哪里保存SP数据和IDP数据？我应该把数据放在哪里呢？(前端用户需要发送不同的数据)。
谢谢
浏览 3提问于2016-11-03得票数 0
回答已采纳
我正在使用Jasig CAS .NET客户机在我的应用程序中使用服务器的SSO进行身份验证。我已经实现了文档中所说的一切，并在我的所有控制器中添加了Authorize。
Log在我的应用程序和我正在尝试集成的应用程序中工作得很好。我可以从任一应用程序登录，并且用户已通过身份验证。
问题出在注销。如果我从其他应用程序注销，用户仍可以访问我的应用程序。
是不是因为CAS注销无法删除cookie？还是我做错了什么？
浏览 1提问于2013-04-11得票数 0
回答已采纳
2回答
我从一篇好的博客文章中获得了有关SSO原理的基本知识，访问
为了实现SSO，我们使用一个中心域(如LDAP或其他身份验证服务器)进行身份验证，它可以生成令牌，并作为cookie存储或仅存储在浏览器的存储中。
下次我们访问另一个域中的应用程序时，它会重定向到Auth Server，并且可以使用我们之前存储的令牌，然后我们可以获得一个新的cookie，其中包括我们想要访问的域的这个令牌。
通过这种方式，我认为SSO是使用中央Auth Server作为第三个托管服务器，或者我们可以称它为委托服务器来为不同的域生成不同的cookie，这样我们就可以解析单一原产地策略(cookie只能由其创建者访问，不
浏览 3提问于2017-04-13得票数 2
回答已采纳
1回答
我正在为web应用程序设置基本的SAML支持。该应用程序的每个用户(通过电子邮件地址标识)可以属于该应用程序的多个组织/公司。我想让单个组织通过SAML为其组织成员的用户启用SSO。
我( SP)和Idp (例如Okta，OneLogin)之间的通信从技术方面来说工作得很好。但我还没有弄清楚如何确保通过SAML请求访问我的应用程序的用户是她假装的用户，因为她可能在为组织启用SAML之前就已经注册了用户配置文件。
为了将现有的用户配置文件与特定的Idp“连接”，是否需要进行某种“链接”？
浏览 9提问于2017-08-25得票数 0
0回答
我的应用程序正在接收用于SSO配置的属性，这些属性被正确地打包在xml中，并且位于SAML响应中，并且具有正确的值，但是名称过长且不友好。
示例: AttributeName="“AttributeValue="fred.bloggs@enterprise.COM”
Name="“AttributeValue="Fred Bloggs”
请问我能给ADFS管理员什么建议来帮助获得用户友好的名称？例如“电子邮件地址”而不是
浏览 2提问于2017-01-04得票数 2
我需要将我们的用户重定向到由另一个团队处理的SSO表单。此表单(不是next.js应用程序)与next.js应用程序位于同一个域。我试着跟踪，但是我不知道如何获得当前的URL，所以我可以告诉SSO在身份验证完成后重定向回去。
return {
redirect: {
destination: `/sso/form?redirect=${currentUrl}`,
permanent: false,
},
}
你知道，怎么弄到currentUrl吗？
浏览 2提问于2021-11-26得票数 0
回答已采纳
我已经按照中的说明将GSuite配置为我们的AWS SSO服务的身份提供者。当我访问我的单点登录用户门户网址(即)时，我被正确地重定向到accounts.google.com，在那里我进行身份验证，然后被重定向回AWS SSO。在这一点上，我收到一个错误从亚马逊网络服务(网址)。
错误是：
Invalid MFA credentials
Your MFA credentials were incorrect. Please check your device and try again.
据我所知，您不能在AWS SSO中使用外部身份提供商配置MFA。
FWIW，我已经测试了使用AWS SSO
浏览 23提问于2020-11-18得票数 2
我想创建谷歌一样的单一登录应用程序，让我们的一个应用程序的成员到达所有其他应用程序，而不需要签署-再次登录。
但是我找不到正确的方法，我想我缺少了grant_type=authorization_code方法，特别是
(B)授权服务器(通过用户代理)对资源所有者进行身份验证，并确定资源所有者是否授予或拒绝客户端的访问请求。
SSO应用本身就是一个OAuth客户端，具有自己的client_id，所以当用户进行身份验证时，SSO会为这对夫妇(SSO，user)获取一个access_token，并将其存储到SSO的会话中以供进一步使用。
因此，当客户端( "app")需要一个
浏览 0提问于2017-02-28得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
