ユーザーのOpenAMトークンを生成する

Question

私はappAとappBの2つのアプリケーションを持っているとしましょう。 appAは単純なデータベース認証アプローチを持ち、appBはForgeRockのOpenAMを使用します。私はappAのユーザがSSOをappBにできるようにしたい。 appAのユーザー名とパスワードがOpenDjのcredと異なっているため、appAのexternal_user_idというユーザーテーブルに列を追加したいと考えています。私はそれを使ってappBに渡すトークンを生成します。私はOpenAmに、ユーザ名とパスワードではなくトークンを生成する方法があるのではないかと不思議です。 appAがユーザー名だけに基づいてトークンを生成できるようにするserviceAdminアカウントがあるとすれば、これはすばらしいことですが、このようなものが存在するかどうかは疑問です。私が紛失しているOpenAMのようなものがありますか？

Answer 1

この種の状況に対処する最善の方法は、appAからセッションIDまたは「秘密」を受け取るカスタム認証モジュールを作成し、それを検証してOpenAMドメインで新しいセッションを発行することですappBにアクセスできるようにします。