内网多产品单点登录一般用的是什么方案？

[edis0n0]

例如在 auth.mycompany.work 登录后 gitlab.mycompany.work nextcloud.mycompany.work oa.mycompany.work 全都自动登录了，只要在一个服务登出全部的服务都登出了，一般用的是什么方案？

auth.mycompany.work 下没有找到版权信息。

[leo108]

要支持同步登出的话可选范围不多，OAuth 应该是不支持的，可以看看 SAML 或者 CAS ，支持 SAML 的程序多一些，不过大多数都把 SAML 放在付费支持里。

[billly]

CAS

[ZSeptember]

很多开源的，keyclock 或者 CAS

[lologame]

cas, oidc

[fkdog]

lua cas 。
应用端什么接口都不用对接，直接从 header 里拿 token 就好了，。

[qile1]

登录时候 iframe 设置各个系统 token ，退出时候在设置一下失效 exe 程序就得改程序了吧

[hoshan185]

我们公司用的是 ldap

[wooyuntest]

keyclock + yubikey

[soupu626]

和你的问题应该不一样，但是我想到的是，如果都是内部服务的话，可以搞个泛域名，指向网关，然后网关来搞定登陆鉴权，再转发给各个服务，各个服务直接从上下文里取用户信息就行，这样可以搞成一次登陆都登陆，一次退出都退出

[mmdsun]

直接用 spring session redis 就好，傻瓜式集成。
前端传 token 请求头，还可以踢人。不像 JWT 没有状态。

https://docs.spring.io/spring-session/docs/2.4.6/reference/html5/guides/java-rest.html#servlet-container-initialization

[yufeng0681]

https://docs.authing.cn/v2/concepts/single-sign-on-and-single-sign-out.html ，愿意花钱就去买 Authing 的服务，不愿意花钱就参考 Authing 的登录，登出实现。 场景比你想得还全面。

[Casbin]

可以试试单点登录平台 Casdoor ，开源，免费商用： https://www.v2ex.com/t/803669

[meshell]

共享 cookie 设置 cookie 的时候域设置成这个 .mycompany.work 把 session 信息放到 redis 里面

[julyclyde]

ldap 只是认证
授权、退出不合适用裸的 ldap 直接做