muharremtac.com

Yeni Bir SSO (Single Sign On) Çözümü OpenID

Bir kerede birde fazla uygulamaya giriş yapmak (login olmak) için çeşitli öneriler vardı. Mesela bir keresinde Java Identity Manager seminerine gitmiş ve konseptten çok etkilenmiştim. Microsoft da Passport ile bunu denemişti fakat çok başarılı olduğu söylenemez. Vista'da bu işi en azından lokal makineler biraz başardı. Olayın ucundaki konu güvenlik kaygıları olunca isanlar ister istemez en azından internet üzerindeki bağımsız projelerde bu yöntemi pek kullanmak istemiyorlar. Fakat büyük kurumların arkaplanında sürüyle bağımsız uygulama yer aldığı için mecburen SSO (Single Sign On) yapmak zorundalar. Mesela Google IG'ye ayrı Gmail'e ayrı user password ile login olduğunuzu düşünebiliyor musunuz?

Bu iş için şu ana kadar geliştirilmiş en başarılı çözüm OpenID gibi görünüyor. Neredeyse tüm önemli web dillerini destekleyen OpenID'yi başta AOL olmak üzere büyük şirketlerin tamamı kullanıyor.

Detaylı bilgi:http://openid.net/

Bu arada ben de yakında lansmanını yapacağımız önemli bir projede Jforum ile Springframework uygulamalarını birleştirmeye çalışıyorum. Jforum'un sitesinde önerilen yöntemler genelde son derece güvensiz ve mesela tek bir cookie'ye username yazarak login olabilmeyi anlatmışlar. Tabi bu da Jforum kullanan sitelerin SSO yapması durumunda anında ele geçirilebileceği anlamına geliyor. Bilinçli olarak yapılmış olabilir veya arkadaşlar Java ile ilgilendikleri kadar güvenlik ile ilgilenmemiş olabilirler.

Bu sayfa 1665 kere okundu.