oauth - 实现跨域单点登录（OAuth 或实施我自己的）

Question

我需要为我公司的几个网站实施单点登录解决方案。我希望在此过程中与用户进行最少的交互。它应该看起来像同一个应用程序。

我研究过 OAuth 、 stack Exchange 和 youtube 如果我理解正确 OAuth 用户总是有权授予应用程序权限吗？

您认为我可以使用 OAuth，还是应该自己实现类似的机制，如 youtube 或堆栈交换？一开始我更倾向于这个想法，但我不想重新发明轮子。我也没有太多时间来实施这一点。

谢谢您的帮助。

Answer 1

当然，您不应该“重新发明轮子”。

您可以使用oAuth，即使它没有被定义为 SSO 解决方案（并且您写道您对 SSO 解决方案感兴趣 - 您确定 SSO 的含义吗？）。

看一下SAML，它被定义为 Single Sign On 等。但是您必须更准确地了解您的要求 - 您是想自己实现身份提供者，还是可以使用 Google 帐户？