关于统一身份认证，急

[青孜]

大家有没有做过多个不同系统的　统一身份认证系统　？？，给点思路或代码！！

[jxufewbt]

还没做过，帮你顶一下！

[bluefloat]

问一下“有经验”的程序员，他们应该做过，估计人家没时间回答问题，给你个提示

[qiushuangqun]

听说可以用ldap做，呵呵，有空可以研究研究！

[bitliuyang]

我做过不同的系统整合到一起的工作，不过楼住所问的问题我们是这样解决的：
1、系统的语言（asp和asp.net）
2、登陆程序(asp.net)
3、验证方式：
.net系统：form验证。
asp系统：Session[""]变量验证。
4、权限：是根据不同的系统创建不同权限表，将权限存到Session[""]中。
5、多系统转换：整合asp和.net使Session[""]能够共享再asp和.net系统。

[gyf19]

楼上请问PHP、JSP、ASP.NET的Session系统能共同使用吗？

[boomshine]

统一用数据库用户登录方式

[nanhaoff]

在这里给你个思路
设置角色和权限
某个用户属于这个角色，这个角色拥有某些权限，权限对应某个功能页面
通过一个程序来验证登陆的用户了

[terryshi]

up~听说asp可以和asp.net通过数据库的方法共享session

[developer1000]

我现在做了一个采用两种方式
用户/角色/权限
或者用户/用户组/角色/权限方式管理权限.
权限控制在按钮级别可以通过对某一菜单添加相应的权限信息.
用户的权限信息如果存在Session信息量也比较大.

[bitliuyang]

PHP、JSP、ASP.NET的Session也应该不能共享。
在asp和asp.net里Session机制是不同的，他们是不能共享的，只能转换。

[saucer]

一般是2种方法，一个企业内部基于后端数据库的集成，参考
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnaspp/html/singlesignon.asp

另一种更广泛的方法，参考我的blog里的资源
http://blog.joycode.com/saucer/archive/2004/02/25/13789.aspx