LDAP单点登录

xuledw

关于LDAP单点登录问题的一些疑问？我这里的应用服务器跑了好几个程序例如wordpress,wiki,redmine,bugzilla之类等。因为用户在每个应用上都有用户和密码这样管理起来和登录起来都很麻烦。有什么好的办法可以使用LDAP来 作一个统一 各个应用站点的登录账号，只要登录一次，我就能访问任何系统，怎么来实现呢？需要什么软件 或者给个思路？

eddiechen

单点登录，和统一用户验证，好像是不一样的。

使用ldap，可以做到统一用户验证，也就是说，用户一套用户名和密码，就可以登录不同的系统，不过是需要你登录。

单点登录，就是你说的，输入一次用户名密码，就可以管理所有的系统，这个估计比较麻烦，需要你在用ldap下，吧所有的应用采用2级域名，这样应该可以实现。

xuledw

原帖由 eddiechen 于 2009-7-6 16:07 发表
单点登录，和统一用户验证，好像是不一样的。

使用ldap，可以做到统一用户验证，也就是说，用户一套用户名和密码，就可以登录不同的系统，不过是需要你登录。

单点登录，就是你说的，输入一次用户名密码， ...

二级域名能实现么？
关键是每个应用都有各自独立的数据库 数据库中有独立的用户名和用户密码

diyself

这个估计很难，期待更多高见

xuledw

原帖由 diyself 于 2009-7-6 20:57 发表
这个估计很难，期待更多高见

有人说是通过cas-server和ldap整合可以实现：
参考：http://cxlh.javaeye.com/blog/256707
但是我看的还不是很懂
他是cas-server结合tomcat来实现 这个环境我也搭建了一些 但不怎么理解

aaaaaa

记得有人做过ldap的cas，google: ldap sso cas