В настоящее время у меня есть несколько сайтов, которые живут на разных доменах:
www.app1.com
www.app2.com
www.app3.com
Каждый имеет свой собственный механизм аутентификации - некоторые запрашивают активный каталог через веб-сервис, другие имеют собственную базу данных пользователей.
Цель состоит в том, чтобы обеспечить единый вход с помощью какой-либо технологии или продукта, который не требует от пользователей повторного ввода паролей при посещении страниц в разных доменах.
Вопрос: Из рассмотрения SAML выясняется, что междоменное решение SSO всегда будет требовать от стороннего поставщика удостоверений для аутентификации пользователей , например ::
www.my-master-login.com
Это правда?
Если это так, следует ли из этого, что каждый существующий веб-сайт необходимо будет обновить , чтобы его аутентификация осуществлялась сторонним сайтом?