Details

В данной работе рассматриваются проблемы технологии единого входа (Single Sign-On, SSO). В частности, необходимость для пользователей группы приложений, использующих единую точку входа (аутентификации) выполнять переход к системе аутентификации даже после выполнения этого действия в рамках работы с другим приложением группы. Рассмотрены проблемы, связанные с таким поведением для конечных пользователей. Для решения указанной проблемы разработан протокол единого сервиса аутентификации и его базовая реализация, созданная с применением языка программирования PHP и набора библиотек Symfony Components. Кроме того, разработана реализация клиентского интерфейса, использующего данный протокол и построенная с применением веб-сервера nginx и языка программирования Lua. Также рассмотрен вопрос развёртывания реализованного программного решения с применением технологии контейнеризации и системы Docker. Описаны преимущества данного подхода по сравнению с использованием виртуальных машин и развёртыванием приложения без использования средств виртуализации. По результатам работы предложены варианты дальнейшего развития полученного решения, как в части сервиса аутентификации, так и модуля клиентского интерфейса к нему.

The given work discusses the problems of the Single Sign-On (SSO) technology. Considered the need for users of the applications group to make redirect for an authentication service even in a case of already passed authentication that was made in context of another grouped application. The given work considers the problems of the Single Sign-On (SSO) technology. Considered related issues that are matter for the end users. For solve the problem have been developed the single authentication service protocol. It was implemented using PHP programming language and Symfony Components libraries. Moreover, was developed client interface implementation via Lua programming language and nginx web server that using this protocol. Also discussed an issue about deployment of the developed application by containerization and Docker service particularly. The advantages of this approach wad described in opposite to the using of virtual machines and the deployment without any type of virtualization. Based on the results of the work, were proposed the options for the further development of the authentication service and the client interface implementation to it.