(Skisse til hvordan Single Sign-On bør tilbys brukerene ved IDI.)
ITEA tilbyr en SSO-løsning basert på innsida. Mangler:
- ingen utlogging.
- tungvidt interaksjon med ITEA for hver ny bruk.
- ingen autorisasjon.
- gir litt for mye informasjon om forbipasserende på websider som har tilgang til innsida-sso.
Diskuterte løsninger:
- Egen sso, muligens basert på innsida som tilbys brukere ved idi.
- htdigest for de som ikke kan eller vil bruke PHP, eller forandre eksisterende kode.
- sesjonstjener for coockies/sesjoner. database over sesjoner.
Oppgaver framover for implementasjon