Как можно организовать либо одновременный вход (как на Яндексе), либо вход с помощью учётной записи на корпоративном портале?

Question

[Lisoffa]

Необходимо организовать SSO аутентификацию. Есть корпоративный портал на битриксе, есть сайты, сделанные на муддл? битриксе (все в разных доменах). Как можно организовать либо одновременный вход (как на Яндексе), либо вход с помощью учётной записи на корпоративном портале?

Входим на любой сайт из имеющихся → нажимаем на кнопку «Вход» → открывается единое окно авторизации в домене Корпоративного портала → вводятся данные для авторизации log/pass → данные об активной сессии сохраняются на сервере → заходим на другой сайт из существующих (Сайт 1) → нажимаем на кнопку «Вход» → открывается окно с надписью «Иванов Иван это Вы?» и вариантами выбора «Да, разрешить вход», «Нет, перейти к авторизации» → при нажатии «Да, разрешить вход» осуществляется авторизация на Сайте 1 → при нажатии на кнопку «Выход» на Сайте 1 или на Корпоративном портале данные об активной сессии удаляются.

Как можно реализовать?

Comments

[Алий Кунашев]

Делал давным давно такое с коллегами. Уж смутно помню кому и зачем. На одном конце было java-придожение, на другом - БУС. Общались через rabbitmq.