单点登录方案的比较和选择

1、OpenSSO

曾经Sun的一款开源产品，从很少的那一点点中文资料上来看，这个能实现我需要的那种SSO模式。从SUN被Oracle收购之后，Oracle便关闭了OpenSSO这个项目，现在在网上下不到OpenSSO的安装文件。而且以前的那些在SUN发布的很多相关的帮助文档，大多数链接都失效了，全都指向了Oracle的同一个页面，找不到文档中对应的安装文件。

2、OpenAM

OpenAM的原型应该就是OpenSSO，据说是在Oracle关闭OpenSSO时，被“解救”下来的。在OpenAM的官网上能找到相关的帮助文档，这种方法使用的LDAP服务器是OpenDS，而既存系统在OAS上使用的是OID(Oracle Internet Directory)，客户希望沿用OID这个LDAP服务器，(恨死他们了)，从OpenAM的安装过程来看，OpenAM似乎不支持OID，但是，在网上找到一些资料似乎修改一些配置还是可以做到的。

OpenAM 是一个领先的开源认证、授权的产品，可用于替换即将被取消的 OpenSSO。

OpenAM 提供核心的标识服务用来简化实现在一个网络架构中的透明单点登录，包括集中式或者分布式的单点登录。主要的特性有：