Есть ли готовые инструменты для организации OAuth сервера?

Question

[SazereS]

Для проекта необходимо сделать централизованный сервер авторизации, на подобии id.tmtm.ru
Решил организовать все по протоколу OAuth. Интересно, нет ли готовых инструментов для быстрой организации такого сервера ? И вообще, стоит ли использовать OAuth, или попробовать что-то другое?

Answer 1

[xmoonlight]

Зависит от Вашего проекта.
1. Если у Вас один домен 2-го уровня и несколько 3-го: то легко можно сделать прозрачную передачу сессии между СВОИМИ доменами.
2. Если Вы планируете дать Вашим пользователям возможность использования их данных из аккаунта с другими системами/ресурсами или предоставить Вашим пользователям какой-то API-сервис - тогда да: нужен OAuth.
3. Еще есть вариант кросс-доменной передачи данных через JS.

Comments

[SazereS]

Несколько разных доменов второго уровня. Просто нужно сделать единый центр авторизации.
И в первую очередь все же хотелось бы посмотреть на готовые варианты, а потом уже принимать решение о написании своего велосипеда или выбора готового инструмента.

[xmoonlight]

SazereS: не знаю - 3-й я бы тут выбрал. (js, безопасно, в одну строку)