Global login - hvordan gør man

Og det virker ikke out-of-the-box ?

Jeg er ude på at få nogle forslag til hvordan man kan sende loginoplysninger fra en applikation til en anden. - alle mine applikationer er på den samme server, så jeg tror løsningen nok er at skrive loginoplysninger i en sessioncookie. Er der nogle sikkerhedsmæssige aspekter jeg bør overveje i den forbindelse ?
Med hensyn til iframe, så virker det fint, men der var en her i huset der sagde "iframe !? - risikerer man så ikke at det ikke kan integrere med ???" - jeg ved ikke helt hvad han mente - så jeg tror jeg holder fast i min iframe.

Hej Margit,

Jeg ville ikke smide loginoplysninger i en cookie, med mindre du krypterer informationen.
Jeg vil foreslå at du sender en ticket til dine underapps, som de kan bruge til at verifikere at den (læs: ticket'en) er gyldig og så hente brugeroplysninger på baggrund af.
Dvs. at en bruger logger ind på i hovedapp'en - en ticket genereres og smides f.eks. på brugerens session (server-side). Når du inkluderer underapps, sendes denne ticket med (ticket kan være et UUID eller en unik long), som underapp'en spørger hovedappen om er gyldig osv..
Søg evt. på CAS og "Ticket system" på google

Lukketid