single-sign-on - OpenAM Java 代码上的单点登录

Question

我在两个子域（app1.example.com 和 app2.example.com）上有两个应用程序我想要一个 SSO，它通过一次身份验证，我可以在没有身份验证的应用程序之间切换。

我正在使用 OpenAM 和 Java，我已经看到了一些 Java 代码，但它们很混乱。我对 OpenAM Server 配置也很困惑。他们看起来很混乱。有没有人有一个非常简单的演练供我测试？

我非常感谢。

Answer 1

老实说，您没有 2 个子域。从 DNS 的角度来看，您在 DNS 2 级域“example.com”中有两个主机“app1”和“app2”。OpenSSO 的技术概述对 OpenAM 仍然有效，并且有很多文档。J2EE 代理有一个示例应用程序，其中包含一个很好的分步自述文件。

默认配置非常简单，或者与其他具有相当复杂性的软件一样简单。

-伯恩哈德