Oracle 10g Single Sign-On für .NET-Anwendungen

Das Diagram in Abbildung A illustriert die Methode. Web-Requests für .NET-Anwendungen werden über Oracle 10g AS geleitet, wobei Apache als Proxy für Requests an die .NET-Anwendung konfiguriert ist; SSO ist dahingehend konfiguriert, die URL der Anwendung zu schützen.

Diagramm der Methode

Bei dieser Methode sorgt mod_osso dafür, dass ein gültiger Benutzer angemeldet ist, bevor das mod_proxy-Modul den Request an die .NET-Anwendung weiterleitet. Falls beim Zugriff auf die geschützte Seite niemand angemeldet ist, wird SSO den Browser auf eine Anmeldeseite umleiten, den Benutzer authentifizieren und diesen dann auf die ursprünglich angeforderte Seite weiterleiten. Diese Methode garantiert per SSO, dass ein Benutzer angemeldet ist, eher er auf die .NET-Anwendung zugreifen darf. Das Verfahren verlangt aber, dass alle Benutzer der Anwendung zuerst in OID eingerichtet werden müssen, denn SSO greift zur Validierung der Benutzerdaten auf OID zurück.