Κοινή χρήση τεχνολογίας

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

ΣΦΑΙΡΙΚΗ ΕΙΚΟΝΑ

Το Single Sign-On (SSO) είναι ένας μηχανισμός ελέγχου ταυτότητας που επιτρέπει στους χρήστες να συνδεθούν χρησιμοποιώντας ένα διαπιστευτήριο σε πολλές εφαρμογές και ιστότοπους. Αυτό σημαίνει ότι οι χρήστες χρειάζεται να συνδεθούν μόνο μία φορά σε πολλές εφαρμογές ή υπηρεσίες

Βασισμένο σε cookie

Χρησιμοποιήστε τον μηχανισμό cookie του γονικού τομέα για να ορίσετε ένα κοινόχρηστο cookie κάτω από το όνομα του κύριου τομέα Το όνομα υποτομέα μπορεί να διαβάσει αυτό το cookie για να επιβεβαιώσει την ταυτότητα του χρήστη.
Αυτή η μέθοδος είναι κατάλληλη για SSO μεταξύ πολλών υποτομέων με το ίδιο κύριο όνομα τομέα, αλλά δεν εφαρμόζεται εάν τα κύρια ονόματα τομέα είναι διαφορετικά.
Πλεονεκτήματα: Απλό στην εφαρμογή, κατάλληλο για πολλούς υποτομείς με το ίδιο κύριο όνομα τομέα.
Μειονεκτήματα: Δεν είναι κατάλληλο για ονόματα τομέων μεταξύ των κύριων τομέων, χαμηλή ασφάλεια και ευάλωτο σε επιθέσεις man-in-the-middle και επιθέσεις cross-site scripting (XSS).

Με βάση το διακριτικό (OAuth, JWT)

Αφού ο χρήστης πραγματοποιήσει έλεγχο ταυτότητας στον πάροχο ταυτότητας, αποκτά ένα Token (όπως Access Token ή JWT στο OAuth).
Το Token αποθηκεύεται στην πλευρά του πελάτη (όπως το Cookie, το LocalStorage) ή από την πλευρά του διακομιστή (όπως το Session) Όταν ο χρήστης έχει πρόσβαση σε άλλες εφαρμογές, η εφαρμογή χρησιμοποιεί το Token για να επαληθεύσει την ταυτότητα του χρήστη.
Αυτή η μέθοδος υποστηρίζει μεταξύ τομέων και είναι πιο ασφαλής επειδή το Token μπορεί να κρυπτογραφηθεί.

Πλεονεκτήματα: Υποστηρίζει cross-domain, Token μπορεί να κρυπτογραφηθεί για μετάδοση, βελτίωση της ασφάλειας Token μπορεί να αποθηκευτεί εκτός σύνδεσης, μειώνοντας τον φόρτο του διακομιστή.
Μειονεκτήματα: Η περίοδος ισχύος και η ασφάλεια του Token πρέπει να αντιμετωπίζονται σωστά για να αποφευχθεί η διαρροή του Token, εάν το JWT είναι πολύ μεγάλο, μπορεί να επηρεάσει την απόδοση.

Υπηρεσίες κεντρικού ελέγχου ταυτότητας (CAS, SAML)

Η κεντρική υπηρεσία ελέγχου ταυτότητας χρησιμεύει ως ενιαίο σημείο εισόδου και όλες οι εφαρμογές βασίζονται σε αυτήν για έλεγχο ταυτότητας.
Αφού συνδεθεί ο χρήστης στον διακομιστή CAS/SAML, ο διακομιστής CAS/SAML θα δημιουργήσει ένα Ticket ή Assertion και θα το διαβιβάσει στην εφαρμογή Η εφαρμογή θα χρησιμοποιήσει αυτό το Ticket ή Assertion για να επικοινωνήσει με τον διακομιστή CAS/SAML για επιβεβαίωση ταυτότητα του χρήστη.
Το CAS και το SAML είναι δύο ευρέως χρησιμοποιούμενα πρωτόκολλα κεντρικού ελέγχου ταυτότητας.

Πλεονεκτήματα: Παρέχει τυποποιημένες λύσεις SSO, εύκολες στην ενσωμάτωση, ικανές να υποστηρίξουν μια ποικιλία από διαφορετικές εφαρμογές και υπηρεσίες.
Μειονεκτήματα: Οι κεντρικές υπηρεσίες μπορεί να γίνουν μεμονωμένα σημεία αστοχίας και η συντήρηση είναι πολύπλοκη.

Διανεμημένη συνεδρία:

Χρησιμοποιώντας κοινόχρηστο χώρο αποθήκευσης περιόδου λειτουργίας (όπως Redis, Memcached), όλες οι εφαρμογές μπορούν να έχουν πρόσβαση στον ίδιο χώρο αποθήκευσης περιόδου λειτουργίας.
Αφού συνδεθεί ο χρήστης σε οποιαδήποτε εφαρμογή, οι πληροφορίες της περιόδου σύνδεσης εγγράφονται στον κοινόχρηστο χώρο αποθήκευσης και άλλες εφαρμογές μπορούν να καθορίσουν την κατάσταση χρήστη διαβάζοντας αυτήν την κοινόχρηστη περίοδο λειτουργίας.

Πλεονεκτήματα: Βελτιωμένη επεκτασιμότητα και διαθεσιμότητα εφαρμογών, τα δεδομένα περιόδου λειτουργίας μπορούν να κοινοποιηθούν στο σύμπλεγμα.
Μειονεκτήματα: Αυξημένη εξάρτηση από κοινόχρηστα συστήματα αποθήκευσης, αποτυχία συστήματος αποθήκευσης θα επηρεάσει ολόκληρη τη διαδικασία SSO.

Ελαφρύ πρωτόκολλο πρόσβασης καταλόγου (LDAP)

Το LDAP χρησιμοποιείται για την αποθήκευση και ανάκτηση πληροφοριών χρηστών και ομάδων στο δίκτυο, υποστηρίζοντας SSO.
Η εφαρμογή επαληθεύει την ταυτότητα του χρήστη κάνοντας ερώτημα στον διακομιστή LDAP, αποφεύγοντας την ανάγκη για κάθε εφαρμογή να διατηρεί ξεχωριστά τις πληροφορίες χρήστη.

Πλεονεκτήματα: Εύκολη διαχείριση και αναζήτηση πληροφοριών χρήστη, κατάλληλο για περιβάλλοντα μεγάλων επιχειρήσεων.
Μειονεκτήματα: Σχετικά πολύπλοκο στη διαμόρφωση και τη συντήρηση, ακατάλληλο για μικρά ή προσωρινά έργα.

OAuth 2.0/OIDC

Το OAuth 2.0 είναι ένα πλαίσιο εξουσιοδότησης OpenID Connect (OIDC) που είναι χτισμένο πάνω από το OAuth 2.0 και παρέχει λειτουργίες ελέγχου ταυτότητας.
Αφού συνδεθεί ένας χρήστης σε έναν διακομιστή εξουσιοδότησης, ο διακομιστής εξουσιοδότησης εκδίδει διακριτικά στην εφαρμογή πελάτη και η εφαρμογή χρησιμοποιεί αυτά τα διακριτικά για πρόσβαση σε διακομιστές πόρων ή για επιβεβαίωση της ταυτότητας του χρήστη.

Πλεονεκτήματα: Τυποποιημένη διεπαφή, εύκολη ενσωμάτωση εφαρμογών τρίτων, υποστηρίζει πολλαπλές λειτουργίες εξουσιοδότησης.
Μειονεκτήματα: Υπάρχουν πολλές λεπτομέρειες εφαρμογής και τα μέτρα ασφαλείας πρέπει να σχεδιαστούν προσεκτικά, ενδέχεται να υπάρχουν προβλήματα με υπερβολικές άδειες.

Kerberos

Το Kerberos είναι ένα πρωτόκολλο ελέγχου ταυτότητας δικτύου, ιδιαίτερα κατάλληλο για περιβάλλοντα εσωτερικού δικτύου επιχειρήσεων και υποστηρίζει SSO.
Το Kerberos χρησιμοποιεί έναν μηχανισμό εισιτηρίων (Ticket) για τον έλεγχο ταυτότητας χρηστών και υπηρεσιών Αφού συνδεθεί, ο χρήστης θα λάβει μια σειρά από εισιτήρια, τα οποία μπορούν να χρησιμοποιηθούν για πρόσβαση σε άλλες υπηρεσίες στο δίκτυο χωρίς να χρειάζεται να εισαγάγετε ξανά κωδικό πρόσβασης.

Πλεονεκτήματα: Υψηλή ασφάλεια, κατάλληλο για εσωτερικά δίκτυα μεγάλων επιχειρήσεων, υποστηρίζει πολλαπλούς μηχανισμούς ελέγχου ταυτότητας.
Μειονεκτήματα: Πολύπλοκη διαμόρφωση και υψηλό κόστος συντήρησης που περιορίζεται σε εσωτερικά δίκτυα και δεν είναι κατάλληλο για περιβάλλοντα Διαδικτύου.