Compartilhamento de tecnologia

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Visão geral

Single Sign-On (SSO) é um mecanismo de autenticação que permite aos usuários fazer login usando uma credencial em vários aplicativos e sites. Isso significa que os usuários só precisam fazer login uma vez em vários aplicativos ou serviços.

Baseado em cookies

Use o mecanismo de cookie do domínio pai para definir um cookie compartilhado sob o nome de domínio principal. O nome do subdomínio pode ler esse cookie para confirmar a identidade do usuário.
Este método é adequado para SSO entre vários subdomínios sob o mesmo nome de domínio principal, mas não é aplicável se os nomes de domínio principais forem diferentes.
Vantagens: Simples de implementar, adequado para vários subdomínios sob o mesmo nome de domínio principal.
Desvantagens: Não é adequado para nomes de domínio entre principais, baixa segurança e vulnerável a ataques man-in-the-middle e ataques de script entre sites (XSS).

Baseado em token (OAuth, JWT)

Depois que o usuário se autentica no provedor de identidade, ele obtém um token (como token de acesso ou JWT em OAuth).
O token é armazenado no lado do cliente (como Cookie, LocalStorage) ou no lado do servidor (como Session). Quando o usuário acessa outros aplicativos, o aplicativo usa o Token para verificar a identidade do usuário.
Este método oferece suporte a vários domínios e é mais seguro porque o token pode ser criptografado.

Vantagens: Suporta vários domínios, o token pode ser criptografado para transmissão, melhorando a segurança. O token pode ser armazenado offline, reduzindo a carga do servidor;
Desvantagens: O período de validade e a segurança do Token precisam ser gerenciados adequadamente para evitar o vazamento do Token. Se o JWT for muito longo, poderá afetar o desempenho;

Serviços de autenticação centralizada (CAS, SAML)

O serviço de autenticação centralizado serve como um ponto único de entrada e todos os aplicativos dependem dele para autenticação.
Depois que o usuário fizer login no servidor CAS/SAML, o servidor CAS/SAML gerará um ticket ou asserção e o transmitirá ao aplicativo. O aplicativo usará esse ticket ou asserção para se comunicar com o servidor CAS/SAML para confirmar o. identidade do usuário.
CAS e SAML são dois protocolos de autenticação centralizada amplamente utilizados.

Vantagens: Fornece soluções de SSO padronizadas, fáceis de integrar;
Desvantagens: Os serviços centralizados podem tornar-se pontos únicos de falha; a configuração e a manutenção são complexas;

Sessão Distribuída:

Usando armazenamento de sessão compartilhado (como Redis, Memcached), todos os aplicativos podem acessar o mesmo armazenamento de sessão.
Depois que o usuário faz login em qualquer aplicativo, as informações da sessão são gravadas no armazenamento compartilhado e outros aplicativos podem determinar o status do usuário lendo esta sessão compartilhada.

Vantagens: Melhor escalabilidade e disponibilidade do aplicativo, os dados da sessão podem ser compartilhados no cluster.
Desvantagens: Maior dependência de sistemas de armazenamento compartilhado, falhas no sistema de armazenamento afetarão todo o processo de SSO.

Protocolo leve de acesso a diretórios (LDAP)

O LDAP é usado para armazenar e recuperar informações de usuários e grupos na rede, suportando SSO.
A aplicação verifica a identidade do usuário consultando o servidor LDAP, evitando a necessidade de cada aplicação manter as informações do usuário separadamente.

Vantagens: Fácil de gerenciar e consultar informações do usuário, adequado para ambientes corporativos de grande porte.
Desvantagens: Relativamente complexo de configurar e manter, não adequado para projetos pequenos ou temporários.

OAuth 2.0/OIDC

OAuth 2.0 é uma estrutura de autorização OpenID Connect (OIDC) construída sobre o OAuth 2.0 e fornece funções de autenticação.
Depois que um usuário faz login em um servidor de autorização, o servidor de autorização emite tokens para o aplicativo cliente e o aplicativo usa esses tokens para acessar servidores de recursos ou confirmar a identidade do usuário.

Vantagens: Interface padronizada, fácil de integrar aplicativos de terceiros;
Desvantagens: Existem muitos detalhes de implementação e as medidas de segurança precisam ser cuidadosamente projetadas, podendo haver problemas com permissões excessivas;

Cérbero

Kerberos é um protocolo de autenticação de rede, especialmente adequado para ambientes de rede interna corporativa e oferece suporte a SSO.
Kerberos utiliza um mecanismo de ticket (Ticket) para autenticar usuários e serviços. Após o login, o usuário receberá uma série de tickets, que podem ser utilizados para acessar outros serviços da rede sem a necessidade de digitar novamente uma senha.

Vantagens: Alta segurança, adequada para redes internas de grandes empresas; suporta múltiplos mecanismos de autenticação;
Desvantagens: Configuração complexa e altos custos de manutenção; limitado a redes internas e não adequado para ambientes de Internet.