認証

2018-06-08 13:25:10

職場のサブシステムは、認証部分をOffice365のOAuth経由で作っています。


LAN内ならWindowsサーバに問い合わせる方式で、簡単に認証部分が作れます。
新しく作っているシステムは、全てWAN上にシステムを構築しているため、
外部で認証を通さなければなりません。
ということで、WEBシステムで認証を通すなら、この方法が一番手っ取り早いのです。
ライブラリを汎用化してあるので、GoogleのGSiteの登録情報に切り替えることも出来ます。

外部の認証を利用した場合の欠点は、ページ遷移が発生してしまうことです。
いったん外部のユーザIDとパスワード入力画面を表示しなければならないからです。
ページ遷移しないように、せめてIFrameなんかでごまかせないか等、色々試しましたが、
思いついた方法は全て対策されていました。
まあ、セキュリティー上仕方が無いのでしょう。

そしてあまりのも時間が無いので、結局持ち帰って自宅で仕事です。