LDAPとJNDIでシングルサインオン可能なWebを作る：CodeZine

はじめに 企業内などで複数のシステムが開発されると、ユーザーはシステムごとにユーザーID・パスワードを使い分けるなどの不便さを強いられることがしばしばあります。このようなわずらわしさを解消するために、シングルサインオンという仕組みへの取り組みが企業などではじまっています。シングルサインオンとは、ユーザが一度認証を受けるだけで、許可されているすべての機能を利用できるようになるシステムのことをいいます。このシングルサインオンにより、安全な認証機能の実現、システム管理者やアプリケーション開発者の負担軽減などの効果も期待できます。 シングルサインオンを実現する際は、ユーザー認証情報を「ディレクトリサービス」という仕組みで統合的に管理するという手法が一般的に採用されます。「ディレクトリサービス」とは、ユーザー情報などのネットワーク上の資源と、その属性とを保存し、検索できるようにしたシステムのことです

[webmarksjp]

プログラミング

[hiyang]

タイトルと中身が違う気が

[n-sega]

openLDAPを利用した構築ガイド。すごく参考になる。

[anigon]

仕事でちょいと前からいじってますが。結構面倒だよね。

[defiant]

ちと駆け足過ぎだなあ...

[wacky]

JNDI（Java Naming and Directory Interface）を使ってJavaからLDAPを操作する方法。