マルチサイト認証へのアプローチ

Question

私たちは、それぞれのクライアントのために独自のドメインと一緒にブランド化されたSaaS製品を持っています。私たちは、第三者がウィジェットを作成したり、お客様のために完全に異なるウェブサイトを作成することを可能にするAPIを構築する設計段階にあります。まず、最も困難な課題の1つは、認証を正しく行うことです。

私は、スタックエクスチェンジサイトがどのようにそれを処理するかに精通していませんが、一見しても同様のシナリオのようです。各サイトは独自のアカウントと認証を持っていますが、どういうわけか彼らは一緒にリンクしています。私がstackoverflow.comにログインしてからserverfault.comにアクセスすると、自動的にログインします。これをどのように実装したのかは誰にも分かりますか？

物事のカップル私たちが考えている：

• 私たちは、それぞれが「スタック交換」レベルのアカウントを考慮して、各テナントと各アプリケーションを承認しますか？
• それぞれのテナントにoauthプロバイダがあるようにさせ、ユーザーに各アプリケーションを許可させるだけですか？
• スタック交換のように自動ログインを処理するにはどうすればよいですか？

私たちはまだプロセスの初期段階であり、ゲートからすぐに取得したいと考えています。どんな提案やベストプラクティスも高く評価されます。

Answer 1

あなたの質問はかなり古いですが、まだ答えがありません。

はここStackExchangeマルチサイト認証がどのように機能するかについての情報（技術的な主に）です：

• https://meta.stackexchange.com/questions/64260/how-does-sos-new-auto-login-feature-work

そして、それを発表するブログ記事をhere'is：

• http://blog.stackoverflow.com/2010/09/global-network-auto-login/

あなたの答えを見つけてください。既に問題を解決している場合は、私たちとあなたのアプローチを共有してください。