Hay algo que se llama Single Singn On, basicamente la idea es que la aplicacion le delega al servidor el pedido de autenticacion, luego el servidor (con algun modulo instalado) hara la autenticacion una vez y mantendra un token o algo similar para ientificar al usuario, y luego le pasara los datos del usuario autenticado a la pagina en cuestion o el sitio web en cuestion, luego con otra pagina o sitio web del mismo servidor sera lo mismo nada mas que cuando la pagina le delegue al servidor la autenticacion el servidor sabra que esta autenticado y directamente le pasara los datos del usuario al sitio web...
Obviamente para esto tenes que tener un modulo instalado en tu servidor y ademas las paginas o sitios web tienen que estar hechos o pensados para soportar SSO, podrias mirar un poco sobre el proyecto JoSSO, Java Open Single Sign On, basicamente es una serie de librerias Java para instalar en el Apache Tomcat / JBoss App Server y usar cualquier aplicacion Java en esos servidores con Single Sign On, y ademas provee un modulo o libreria PHP para usar Single Sign On en PHP. www.*josso*.org/ Saludos Pablo El día 22 de julio de 2008 9:43, Leandro Lucarella <[EMAIL PROTECTED]> escribió: > Mario Daniel Carugno, el 22 de julio a las 09:25 me escribiste: > > Buenas, quisiera saber como podria montar un sitio web compuesto por > > distintos CMS's. Quizas esten todos en el mismo servidor, quizas no. > > > > El tema es la autenticacion. Lo que quisiera es que los usuarios > > puedan acceder a todos los cms logeandose solo una vez. Si pudiera > > configurar permisos de acceso a cada cms por usuario, mejor. > > > > Y todo esto tendria que funcionar en un hosting compartido (o varios). > > > > Supongo que eso se hace con un servicio LDAP, pero como lo instalo en > > un hosting compartido ? > > LDAP (o cualquier método de autenticación con algún tipo de DB > centralizada) te resuelve el tema del loguin unificado, pero *no* que se > logueen una sola vez (igual van a tener que loguearse en cada CMS que > entren, aunque sea con el mismo usuario y password). Supongo que podrías > dejar una cookie con algún ID de sesión activa y toquetear los CMS para > que revisen esa cookie y vean si ese ID es válido y de ser así autologuear > al usuario, pero puede ser un laburito sin son varios CMSs y si no los > conocés. > > -- > Leandro Lucarella (luca) | Blog colectivo: > http://www.mazziblog.com.ar/blog/ > > ---------------------------------------------------------------------------- > GPG Key: 5F5A8D05 (F8CD F9A7 BF00 5431 4145 104C 949E BFB6 5F5A 8D05) > > ---------------------------------------------------------------------------- > I'm a rabbit in your headlights > Scared of the spotlight > You don't come to visit > I'm stuck on this bed > > _______________________________________________ > Lista de correo Programacion. > [email protected] > http://listas.fi.uba.ar/mailman/listinfo/programacion > > -- Si yo tengo una manzana y tú tienes una manzana, luego de intercambiarlas ambos tenemos una manzana. Si yo tengo una idea y tú tienes una idea, luego de intercambiarlas ambos tenemos dos ideas. Apoyando a la comunidad Open Source. Facebook prifile: http://www.facebook.com/profile.php?id=1244601012 Orkut prifile: http://www.orkut.com/Profile.aspx?uid=12594853021246287134
_______________________________________________ Lista de correo Programacion. [email protected] http://listas.fi.uba.ar/mailman/listinfo/programacion
