authentication - 如何进行多站点身份验证

Question

我们有为每个客户打上品牌的 SaaS 产品以及他们自己的领域。我们正处于构建 API 的设计阶段，该 API 将允许第三方为我们的客户创建小部件或完全不同的网站。第一个也是最困难的挑战之一是正确进行身份验证。

我并不完全了解 Stack Exchange 站点如何处理它，但乍一看似乎是类似的情况。每个站点都有自己的帐户和身份验证，但它们以某种方式链接在一起。当我登录到 stackoverflow.com 然后访问 serverfault.com 时它会自动登录我。有没有人有关于他们如何实现这一点的任何细节？

我们正在考虑的几件事:

我们是否将每个帐户都设置为“Stack Exchange”级别的帐户，然后对每个租户和每个应用程序进行授权？

我们是否让每个租户都有自己的 oauth 提供者，然后让用户授权每个应用程序？

我们如何像堆栈交换那样处理自动登录？

同样，我们仍处于该过程的早期，并希望立即将其推出。任何建议和最佳实践将不胜感激。

Answer 1

虽然你的问题很老了，但仍然没有答案。
以下是有关 StackExchange 多站点身份验证如何工作的信息(主要是技术性的):

https://meta.stackexchange.com/questions/64260/how-does-sos-new-auto-login-feature-work

这是一篇宣布它的博客文章:

https://blog.stackoverflow.com/2010/09/global-network-auto-login/

祝你找到你的答案。如果您已经解决了您的问题，请与我们分享您的方法。