为 node.js 应用程序实现 SSO 解决方案

Question

我们想使用一些 SSO 技术开发一个基于 node.js 的新应用程序。 在使用相同的 SSO 基础架构和逻辑之后，更多的应用程序将加入。 我们对 SSO 本身没有具体要求，但需要对用户进行身份验证

• 通过本地数据库（管理用户名和密码）
• 通过我们的企业广告
• 通过一些外部/联合 SSO（我猜是通过 SAML 左右）

另外，如果它支持 XACML，那就太好了。 我相信市场上最完整的解决方案之一是 WSO2 身份服务器......但我们也会对其他人开放。

主要问题很简单： 在 node.js 中是否有可能有这样的解决方案？ 或者我们是否需要在某些（Apache）服务器后面屏蔽 node.js 以获得 SSO？ 最好的方法是什么？ 任何输入将不胜感激。

Answer 1

我在我的 node.js 项目中使用azure active directory 进行身份验证，这可能在您使用活动目录时起作用。这是sample。