केंद्रीकृत प्राधिकरण सेवा?

Question

क्या कोई खुला स्रोत केंद्रीकृत प्रमाणीकरण सेवाएं उपलब्ध हैं? प्रमाणीकरण जानकारी को केंद्रीकृत करने के लिए बहुत सारे समाधान हैं (उदाहरण: CAS और JOSSO), लेकिन प्राधिकरण जानकारी के बारे में क्या?

कुछ वास्तव में अच्छे प्रमाणीकरण ढांचे हैं (उदाहरण: Spring Security (पूर्व में एसीगी) और Seam Security), लेकिन ऐसा लगता है कि मुझे इन्हें अलग-अलग स्तरों या सेवाओं में जोड़ना है। दूसरे शब्दों में, मैं उन्हें आसानी से स्टैंडअलोन नहीं चला सकता। एसओए के साथ, ऐसा लगता है कि यह न केवल प्रमाणीकरण को केंद्रीकृत करने के लिए बहुत ही मूल्यवान होगा बल्कि प्राधिकरण की जानकारी भी है (यानी: भूमिकाएं, अनुमतियां, नियम इत्यादि)।

कोई सुझाव?

Answer 1

हम, शायद आप एक एसएसओ समाधान का उपयोग कर सकते हैं और एक ऐसी सेवा तैयार कर सकते हैं जो सभी प्राधिकरण जानकारी (भूमिकाएं, अनुमतियां, नियम इत्यादि) लौटाती है और प्रत्येक एप्लिकेशन को प्रत्येक प्रमाणीकृत उपयोगकर्ता प्राधिकरण जानकारी प्राप्त करने के लिए इस सेवा का उपयोग करती है।

Answer 2

खुले तौर पर उपलब्ध Kerberos कार्यान्वयन Client Service Authorization के साथ-साथ Client Authentication प्रदान करते हैं।

Using Kerberos 5 on Red Hat Linux पढ़ें।

Answer 3

क्या आप XACML का समर्थन करने वाले किसी चीज़ की तलाश में हैं? यदि हां, तो ओपनएसएसओ प्रोजेक्ट जो आप प्राप्त कर सकते हैं, उसके निकटतम स्रोत है, जिसमें आप जो चाहते हैं उसका भाग है।