c++ - 我们是否可以仅通过 openLDAP 构建 SSO 解决方案？

Question

是否可以仅通过 openLDAP 构建 sso 解决方案？或者 SSO 至少需要 openLDAP + Kerberos(或类似的东西？)如果 openLDAP 没问题，我们如何才能通过 LDAP API 获得当前用户的凭据以由其他应用程序进行身份验证？有没有C++ api？

Answer 1

如果您所说的 SSO 是指在一天开始时使用一个密码，在您离开之前没有密码，那么单独使用 LDAP 无法轻松做到这一点。它可以帮助您巩固密码，因此您只需记住一个(这很好)，但您仍然需要重复输入它，除非您在此基础上进行大量工程设计。

Kerberos 实际上可以进行 SSO。我认为需要注意的是，应用程序需要在某种程度上专门支持它。

就 LDAP 为 kerberos 存储凭据而言，我不确定这是成功的。我怀疑它必须以明文形式存储凭据以便与 kerberos 兼容(并且让我感到紧张的是拥有可通过网络访问并包含明文密码的服务)。我不清楚这比存储密码的 kerberos 数据库有何优势。

希望这对您有所帮助。另外，我对 kerberos 的体验是在场外；我读过_a_lot_有关它的文章，但从未真正使用过它。