Господа!<div>Мне кажется, что обсуждение зашло далеко в идеологические дебри, а конкретные детали проектирования</div><div> и реализации Single Sign On интересны только 3-4 участникам, а не всем подписчикам.</div><div>Может быть, стоит собраться более изолированной от внешнего мира компанией?</div>
<div><br></div><div> <br><div class="gmail_quote">2010/2/27 Kirill A. Korinskiy <span dir="ltr"><<a href="mailto:catap%2Bnginx@catap.ru">catap+nginx@catap.ru</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
At Sat, 27 Feb 2010 13:18:21 +0300,<br>
<div class="im">Daniel Podolsky <<a href="mailto:onokonem@gmail.com">onokonem@gmail.com</a>> wrote:<br>
><br>
</div><div class="im">> > А где вы данные хотите хранить? И разве можно из перла встроенного бегать в upstream?<br>
> Какие данные? Авторизацию - в шифрованной куке. Для параноиков можно<br>
> сделать индивидуальный скользящий пароль на клиента :)<br>
><br>
<br>
</div>Т.е. если авторизация идет через https, вы ставите куку с его данными, которая будет<br>
передавать через plain соеденение. Может быть оно имеет право на жизнь, не знаю.<br>
<div class="im"><br>
> Бегать можно. Открыл неблокирующий сокет, заслал запрос. Поспал,<br>
> извлек ответ. Только производительность всего сервера резко упадет.<br>
><br>
<br>
</div>Это, на время сна мы теряем worker, right?<br>
<div class="im"><br>
> Но в обсуждаемой схеме бегать не надо. Пришел аутентификационный<br>
> запрос - прокинули его на аутентификатор. Если аутентификатор дал<br>
> добро - выставили sso куку, и дальше работаем по ней.<br>
><br>
> Вот если надо иметь возможность сбросить аутентификацию, или тот самый<br>
> индивидуальный скользящий пароль требуется... Тогда данные хранить<br>
> придется, и- в shared mem. Как это масштабировать на более, чем один<br>
> сервер - пока не думал.<br>
<br>
</div>А если памяти не хватит, которую вы выбрали как shm?<br>
<font color="#888888"><br>
--<br>
wbr, Kirill<br>
</font><div><div></div><div class="h5"><br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://nginx.org/mailman/listinfo/nginx-ru</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>С уважением,<br> Сергей Аверьянов,<br> Тел.: +79272702841<br> GTalk: <a href="mailto:averyanov@gmail.com">averyanov@gmail.com</a><br><br><br>
</div>