Ben SSO ve OpenID ile ilgili sorular burada bir sürü okudum. Bu anlayış SSO & alot bana yardımcı oldu OpenID kavramı.
Sadece biraz kafa karışıklığı var, aşağıda anlatmaya çalışacağım:
- kullanıcının ziyaret www.websiteA.com
- OpenID ile ve başarı sonra bir çerez oturum eğer oluşturulur ve paylaşılan kullanıcıların db saklanan SessionId kullanıcı giriş.
- kullanıcının ziyaret www.websiteB.com ...... şimdi burada karışıklık. kullanıcı ne akılda ettik biz OpenID almak ve paylaşılan db bu OpenID karşı kullanıcının durumunu kontrol etmek için çerez (kullanıcı sistem üzerinde depolanan) okurdu yeniden ... ya da ne giriş ihtiyacı yok. Bu yaklaşım doğru ...?
i temel bir SSO konuda şu biliyorum.