Java小程序进行单点登录（OpenID，OAuth等）？

Question

在我们的系统中 ，我们现在使用的体系结构带有Java applet客户端（嵌入在哑HTML页面中）和Java服务器，它们通过套接字（通过SSL）进行通信。

用户必须使用用户名和密码（希望不会共享）登录系统-密码然后以哈希形式存储在我们的数据库中。

最近，我阅读了Jeff的《 您的Internet驾驶执照》 ，我想考虑允许我们的用户使用其他机制（例如OpenID）登录，这样他们就不必记住用户名和密码，但是我们仍然知道该用户与登录该用户是同一个人前一天从另一台计算机。

据我了解，OpenID通过结合使用浏览器重定向和某些服务器端加密来工作。 与我们的applet组合（或者实际上与非HTTP服务器组合的applet）看起来很复杂（如果不是不可能的话），这应该允许在此处登录。

OAuth使用一种类似的机制，或者提供给用户的某种令牌，然后用户将其输入到我的applet中。 小程序必须将此令牌存储在客户端（通过JNLP PersistenceService或类似工具）以允许重复登录，但这将意味着每台计算机都需要获取新令牌，而不是轻易允许多个用户共享一台计算机（帐户），并且不是很简化登录。

这里是否可以使用其他方法来启用单点登录系统，或者在没有至少一些HTTP服务器端代码将凭据传输到我们的applet的情况下，这根本不可能吗？

Answer 1

您可以使用OpenId通过其中一个OpenId库在applet外部登录用户。 这将是正常的流程，包括服务器端进程以及用户到OpenId提供程序页面的重定向。 然后，您将用户ID传递给applet：

<object codetype="application/java" ...>
    <param name="user" value="myOpenId">
</object>

然后，您可以使用this.getParameter("user")对用户进行身份验证。