如何實現LDAP和SSO？

Question

我有三個不同的Web應用程序（現有應用程序）。

我需要為這些應用程序實現SSO。

我打算為SSO實現LDAP服務器和CAS 。

這三個應用程序都有自己的用戶創建和角色分配。（所有應用程序中的角色創建都是動態的）。

作為初學者，我有以下問題：

1. 在這三個應用程序中的任何一個中創建用戶時，是否應該在不同組織下的LDAP目錄中創建用戶？ 在這種情況下，如何為每個應用程序的用戶添加角色？
2. 由於角色是動態的，因此可以在獨立應用程序本身上管理角色和特權嗎？

Answer 1

您不能使用LDAP綁定而是使用Kerberos來實現SSO。 SSO的概念是用戶僅一次登錄其工作站，而不會一遍又一遍地登錄。 LDAP綁定沒有此概念。