虽然有 SSO-有密码同步系统的实现么

• 資深大佬 : nvkou

  SSO 哪里要同步密码？
  密码是用户管理的，不是你管理的。同步用户的密码干嘛
  你要保密性，每次数据传输新建一个对称加密，密钥再用非对称加密过一遍，一起发出去就是。

• 主 資深大佬 : madeworldbetter

  @nvkou 我的锅 没说好 我的意思是本来有各种成熟的统一认证或者单点登录 用户就是需要密码同步的方案

• 資深大佬 : zpfhbyx

  还是没看懂,一个统一登录对应多个子系统密码?

• 主 資深大佬 : madeworldbetter

  @zpfhbyx 没有统一登录 只有密码同步系统 多个系统向同一个系统拿账户密码

• 資深大佬 : acthtml

  OAuth2.0 方案更科学更安全。

• 資深大佬 : zpfhbyx

  @madeworldbetter 意思是一个系统统一管理多个系统的密码呗?

• 資深大佬 : also24

  不知道有没有理解对主的意思：

  目前有多个系统需要共享一套用户认证信息（也就是密码）。

  虽然有 SSO 存在，但是由于不明原因，部分子系统仍然希望能够使用密码认证。

  所以主希望找一个在各个子系统之间同步用户认证信息（也就是密码）的实现。

• 主 資深大佬 : madeworldbetter

  @also24 完了这下表述不清了 我的意思是有各种现成的方案不选 用户选择同步用户名密码的方案 做到后面发现很多安全问题

• 資深大佬 : also24

  @madeworldbetter #8
  你的回复让我更无法理解你的发帖目的了。

  你是单纯的吐槽现有方案存在的问题？
  还是希望找到更合适的（同步密码的）方案？

  亦或者是其它的我没有理解到的目的？

• 主 資深大佬 : madeworldbetter

  @also24 希望找到同步密码的合适方案 谢谢

• 資深大佬 : also24

  @madeworldbetter #10
  =。= 懵逼中，那我 7 的猜测好像没什么问题啊…… 不太理解 『完了这下表述不清了』指的是什么了

• 資深大佬 : tabzjh

  Microsoft Active Directory

• 資深大佬 : loading

  只要各系统的密码处理代码一样，直接复制用户表。

• 資深大佬 : vicalloy

  看不懂。看描述是认证服务器要用密码登录子系统？

• 資深大佬 : 37Y37

  这说的不就是 ldap 么？

  https://blog.ops-coffee.cn/s/jyh5mqwwft0n1ngyzqbcbq