[BC3] Single log-on voor verschillende domains

[DeFeCt]

Uitdaging (err, probleem):

Twee verschillende domains delen/maken gebruik van dezelfde LDAP directory voor authenticatie.
Nu wordt er gestreefd naar een single log-on:
Op domain A inloggen en dan ZONDER username/password request naar domain B en vice versa.

iemand ?

[Verwijderd]

Hint hint: hosts.allow

[DeFeCt]

* DeFeCt zuigt! UPC nog harder

[DeFeCt]

* DeFeCt vraagt dit voor een collega en heeft niet zoveel aan hints...

Maar je doet het voorkomen alsof het iets heel simpels is dus ik hoop dat ie wat aan je (minimale) input heeft...

(Did I mention http ?... )

[Verwijderd]

Als ik zeg (hint: hosts.allow), dan ga ik ervan uit dat jij naar eenzoekmachine gaat en zoekt op hosts.allow! Be creative!

http://google.yahoo.com/bin/query?p=%22hosts.allow%22&hc=0&hs=0
suc6

[DeFeCt]

Op donderdag 10 mei 2001 20:43 schreef joska het volgende:
Be creative!

Dat doe ik normaal gesproken ook, met pixels,
maar je hebt helemaal gelijk... tnx voor het zetje in (hopelijk) de goede richting!

[WAcKiN]

Hmm, ik snap het probleem. Punt is namelijk dat de meeste (session) met een cookie werken waarin een id wordt vastgehouden, en de webserver houdt een tijdje informatie ''vast'' aan dat id tot het verlopen is (geen request van de bezoeker in x periode).
Cookies blijven standaard alleen (kijkt naar domein) op de site waar hij is ge-set geldig. Maar je kan expliciet een domein (-tail, bijv whatever.com, dan wordt de cookie ook meegegeven op blaat.whatever.com) opgeven, misschien dat hij dus moet experimenteren met 2 cookies tegelijk setten; eentje voor huidige domein, en tegelijk een cookie met dezelfde inhoud voor het andere domein.
Hij zou ook kunnen experimenteren met http-authentication (http://user@pass:www.site.com, of zo''n user/pass pop-up) door hetzelfde ''realm'' op te geven op beide domeinen...

Hier nog een url wat van pas kan komen voor de uitleg van de mogelijkheden van parameters in cookies, Netscape cookie specs.