中央認證授權系統

Question

有幾種不同的Web服務-屬於不同組織，它們使用了各種技術，例如Java，.NET，Python，Perl，並且將來可能還會使用更多技術，因此必須限制對這些Web服務的訪問。

想法是擁有一個中央身份驗證和授權服務器，該服務器僅負責向具有訪問權限的每個應用程序授予訪問權限。

我正在尋找有關構建此應用程序的任何建議或參考。

提前致謝..

Answer 1

您是否正在尋找諸如Windows Identity Foundation類的聯合安全框架？

http://msdn.microsoft.com/en-us/security/aa570351.aspx

Answer 2

CAS（中央身份驗證服務）服務器或OpenID服務器。 CAS有點像企業，而OpenID有點像社交媒體，但兩者都適合您的情況。