关于sso.js如何实现标准化接入

Question

大家可以在这里一起讨论下如何让sso.js能够参数化接搏各家公司内部的SSO系统，而不是像现在这样需要人肉的修改sso.js。

huyinghuan · Answer

在尝试部署测试过程中，我觉得应该可以允许禁掉sso对接．．．

yaniswang · Answer

如果要禁掉SSO，那么这套系统就必需内建一套账号系统，或者允许匿名使用

huyinghuan · Answer

通过修改sso.js

yaniswang · Answer

不行，必需要有访问者的用户名和姓名。
用户名是用来和windows集群同步账号的，姓名是用来显示当前你是谁的。

huyinghuan · Answer

那是否可以通过手动写入数据到session来绕开它？

PS 这个东西应该做个可配置就方便了，毕竟不是每个公司都有这样的安全需要，　比如用

yaniswang · Answer

可以考虑下一个版本，做一个匿名访问版本的。
把临时用户名写在cookie里，如果cookie是空的，就生成一个新的临时用户名，如果有了，就用这个用户名访问。

yaniswang · Answer

不过我更建议是能对接到SSO上，这样可以统计用户的使用数据，哪些用户激活了，哪些没使用过。

yaniswang · Answer

<p dir="auto">改为默认使用内置的匿名SSO：<a class="commit-link" data-hovercard-type="commit" data-hovercard-url=

关于sso.js如何实现标准化接入 about f2etest HOT 8 CLOSED