シングルサインオンã«ã¤ã„ã¦ãªãœã‚¯ãƒƒã‚ーやリãƒãƒ¼ã‚¹ãƒ—ãƒã‚シを利用ã—ãŸã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã§ã¯ã€é•ã†ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ã‚‚ã®ã¯å¯¾è±¡å¤–ãªã®ã§ã—ょã†ã‹ï¼Ÿ - ... - Yahoo!知æµè¢‹ãã‚‚ãも実装ã¨ã—ã¦ãã†ãªã£ã¦ã„ã‚‹ã‹ã‚‰ã¨ã—ã‹è§£ç”ã§ãã¾ã›ã‚“。 クッã‚ー： ã‚ã‚‹èªè¨¼ã‚µãƒ¼ãƒãŒç™ºè¡Œã—ãŸã‚¯ãƒƒã‚ーãŒæœ‰åŠ¹ãªã®ã¯åŒä¸€ãƒ‰ãƒ¡ã‚¤ãƒ³å†…ã«é™ã‚‰ã‚Œã‚‹ãŸã‚。 ã“ã“ã§è¨€ã†ã‚¯ãƒƒã‚ーã¯å¯¾è±¡ã®ãƒ‰ãƒ¡ã‚¤ãƒ³å†…ã®ãƒªã‚½ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã™ã‚‹è¨±å¯è¨¼ã¿ãŸã„ãªã‚‚ã®ã§ã™ã€‚ リãƒãƒ¼ã‚¹ãƒ—ãƒã‚シ： ãã‚‚ãも考ãˆæ–¹ãŒã€åŒä¸€ãƒ‰ãƒ¡ã‚¤ãƒ³ã®èªè¨¼ã‚’集約ã—ã¦è¡Œã†ã“ã¨ã‚’目的ã¨ã—ã¦ã„る。 ã¡ãªã¿ã«ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’超ãˆã¦ã‚¢ã‚¯ã‚»ã‚¹æƒ…å ±ã‚’ã‚„ã‚Šå–ã‚Šã™ã‚‹ä»•çµ„ã¿ã¨ã—ã¦ã€Kerberosã‚„SAMLãªã©ãŒã‚ã‚Šã¾ã™ã€‚ Kerberosã¯èªè¨¼ã—ãŸãƒ¦ãƒ¼ã‚¶ã«å¯¾ã—ã¦ãƒã‚±ãƒƒãƒˆã‚’発行ã—ã€ãƒã‚±ãƒƒãƒˆã‚’許å¯ã—ãŸãƒªã‚½ãƒ¼ã‚¹ã«å¯¾ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ä»•çµ„ã¿ã§ã™ã€‚ドメイン外ã§ã‚ã£ã¦ã‚‚ã€ãƒã‚±ãƒƒãƒˆã‚’許å¯ã™ã‚‹ãƒªã‚½ãƒ¼ã‚¹ã«å¯¾ã—ã¦SSO(シングルサインオン)を実ç¾ã—ã¾ã™ã€‚ SAMLã¯ãƒ‰ãƒ¡ã‚¤ãƒ³é–“ã§èªè¨¼æƒ…å ±ã‚’ã‚„ã‚Šå–ã‚Šã™ã‚‹ãŸã‚ã®XML記述ã«ã‚ˆã‚‹ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã‚ã‚Šã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’超ãˆãŸSSOを実ç¾ã—ã¾ã™ã€‚
mod_proxyã®ProxyPassReverseã®æ„味ãŒã‚ˆã†ã‚„ãç†è§£ã§ã㟠- ã†ã¾ã„ã¼ã†ã¶ã‚ã
クッã‚ーã®Secureフラグã¯ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã«ç«‹ã¦ã•ã›ãŸã„ - Qiita
ã‚„ã£ã¨ã‚ã‹ã£ãŸã€ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã®è¨å®šã®æ„味 - @kyanny's blog
Apache ： リãƒãƒ¼ã‚¹ãƒ—ãƒã‚シサーãƒæ§‹ç¯‰ã«ã¤ã„㦠| 技術ブãƒã‚°| レック・テクノãƒã‚¸ãƒ¼ãƒ»ã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾
リãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã®è¨å®š
AWS 㧠Nginx ã§ãƒªãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã™ã‚‹ã¨ãã® resolver ã® DNS サーム- Qiita
{{#tags}}- {{label}}
{{/tags}}