java - .Net 和 Java 应用程序之间的单点登录

Question

我们在 IIS 上使用基于表单的身份验证对数据库(非 AD)使用 asp 和 asp.net 编写的遗留应用程序。我们正在编写一个基于 glassfish 的新 Java 应用程序，我们需要一个单点登录解决方案来验证用户身份，以便他们可以在两者之间无缝切换，而无需再次登录。

这个问题有什么安全的解决方案吗？

Answer 1

我认为从长远来看最好的方法是决定 SSO 技术/实现，然后更改遗留应用程序以使用它。我知道更改旧版应用程序可能会很痛苦，但只要切实可行，您就应该这样做。

更新

您不必完全重写旧应用程序。如果您可以识别出也支持旧语言的 SSO 技术，您可能只需重写登录页面和(也许)访问控制和/或本地帐户管理即可。