Single Sing On entre dos aplicaciones almacenadas en diferentes sistemas

[AntonioGC]

Buenas,

tenemos un gran problema, disponemos dos aplicaciones que se logan las dos contra un sistema LDAP, queremos realizar un Single Sing On que nos permita el acceso de una aplicación a otra sin tener que volver a logarse y recoja los datos necesarios del ldap para ver que puede ver en la web (tenemos un usuario de bind para esto en ldap). Al estar en diferentes servidores no podemos hacerlo a nivel de sesion que yo sepa, ¿alguna idea para hacerlo?

gracias

[ElAthlit]

Hola AntonioGC,
si las aplicaciones están en el mismo servidor, podeis hacer que después del Login cree una cookie que lea desde la raiz "/", de este modo estará disponible para ambas aplicaciones.
Al arrancar la aplicacion, que antes se mire la cookie.

Creada? Adelante
No creada? Logueate.

Un saludo.

Athlit

[ElAthlit]

Acabo de ver que lo tienes en diferentes servidores..... disculpa.

Se me ha ocurrido lo siguiente:

Cuando un cliente se loguea, UPDATEAS un campo "login" = 1 almacenando la IP del cliente.

En ambas aplicaciones, solo arrancar recoges la IP y miras si en el campo "login" lo tienes = 1, de ser asi está logueado y le dejas entrar.
Sino, lo envias a la pantalla de login.
Al cerrar sesion, cambias el campo "login" = 0

Ambas aplicaciones mirarían el login en la misma tabla y el campo "login" haría de semáforo.

Es una idea....

Un saludo.

Athlit.

[AntonioGC]

Gracias, lo tengo en cuenta. Si teneis alguna idea mas, porfavor indicarla, es muy importante que el nivel de seguridad sea bueno, ya que lo cuidamos mucho. No queremos que alguien que tenga permisos para acceder a una aplicación y no los tiene para acceder a la otra pueda acceder...

Un saludo