PaaS平台下单点登录实现方案

本文介绍PaaS平台中单点登录(SSO)的实现方案。考虑到平台内多个组件及第三方应用,SSO通过身份提供商(IDP)实现跨服务认证。文章详细说明了从IDP与SaaS两端发起SSO的具体流程。

PaaS平台下单点登录实现方案



云计算平台中,包含了诸多平台的各个组件,同时也包含有其他ISV提供的应用。为了方便租户在登录平台后能方便使用平台的组件服务,和已订阅的isv应用服务。平台上需要提供单点登录组件SSO。

    平台可以看作是IDP(Identity Provider),平台组件或ISV提供的服务都可以看作是SaaS服务。

    这样SSO可以根据发起端分为  从IDP发起和从SaaS发起。
下图是 从IDP发起的:

     sso-idp.jpg 

从SaaS发起的逻辑图:
sso-saas.jpg 
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值