Andres Freund: SSO over Internet

Beitrag lesen

Hi Matze,

Auch wenn Du ein unabhängiges Session handling anbietest musst Du dem entsprechenden Appserver klar machen, das bestimmter Benutzer angemeldet ist und sich mit folgender Id meldet etc. Genau das verursacht durchaus Probleme.

Warum? Wenn man einen externen (wobei extern nichts darüber aussagt, auf welchem Rechner das läuft) Server hat, der die Benutzerdaten verwaltet, hat man, überall die gleichen Daten. Dass man den verschiedenen Anwendungen beibringen muss, dass sie die Daten über die neue Methode bekommen, ist logisch und bei jeder Lösung, die sich von der bisherigen unterscheidet so. Wenn das zu kompliziert ist, ist das meiner Meinung nach ein Fehler in der Implementierung der Anwendung.
Welches Problem siehtst du, dass erst ab einer gewissen Größenordung auswirken? Lastprobleme des Servers mit den Daten der Session?

Grüße Andres Freund

--
ss:) zu:) ls:} fo:) de:] va:) ch:| n4:& rl:° br:^ js:( ie:% fl:( mo:|