maximthomas May 27 at 06:23

Single Sign-On c OpenAM и OpenIG: практические примеры реализации

4 min

721

Open source * Information Security * IT Infrastructure *

Translation

Comments 4

ma1uta May 27 at 16:46

Всё не доходят руки посмотреть OpenAM, а в чём он отличается от Keycloak?

maximthomas May 28 at 05:30

Основное отличие - широкие возможности OpenAM для кастомизации.

Расширяется практически весь функционал - от провайдеров аутентификации (в поставке по умолчанию представлен широкий выбор) до хранилища сессий и учетных записей.
Так же есть поддержка token based SSO. В Keycloak, насколько мне известно, такой возможности нет.

TMTH May 28 at 06:02

В Keycloak, насколько мне известно, такой возможности нет

какой именно возможности нет?

https://www.keycloak.org/docs/latest/server_development

maximthomas May 28 at 08:04

Когда сервис аутентификации выставляет сессионную cookie на общий домен и далее шлюз использует эту cookie для авторизации приложений на этом домене.