Posts

Showing posts with the label SSO

JOSSO o Single Sign On que funciona!

Image
Construir uma tela de login é um operação relativamente simples que os desenvolvedores passam pelo menos uma vez na vida. Já vi empresas gastarem muito dinheiro em consultorias e soluções de autenticação que não funcionavam. Autenticar não é o suficiente. Autenticar é só a ponta do iceberg, o bixo pega mesmo quando falamos de autorização. Mas antes de que eu avance muito no assunto, vou definir o que é e o que um SSO deve fazer: Centralizar o acesso aos dados Método padronizado de se autenticar em um sistema Login em 1, acesso em todos os sistemas Auditoria Autorização de acesso a recursos O que as ferramentas de mercado apresentam? Problemas. Falando de Java agora. As ferramentas Open Source Java de SSO tem diversos problemas começando pela documentação os exemplos são deveras simples e muito incompletos. Depois vem as dependências. Uma solução de SSO é por natureza complicada. Por que envolve diversos protocolos, componentes e plataformas. Nenhuma ferramenta de SSO hoje no mercado op...