데이터베이스간에 sync persistence_token 동기화

Question

서버간에 authlogic persistence 토큰을 동기화하는 방법을 알아 내려고하고 있습니다.

저는 4 대의 서버를 보유하고 있으며, 모든 4 대의 서버에 여러 대의 응용 프로그램이 있습니다. 인증은 한 서버의 모든 응용 프로그램에서 작동합니다. 퍼시스턴스 토큰을 다른 서버로 복사하면 다른 서버에서 작업하도록 할 수도 있습니다.

유일한 문제는 사용자가 한 서버에 로그인 할 수 있지만 다른 서버에 로그인 할 수는 없다는 것입니다. 다른 서버로 이동하는 경우에 대비하여 동기화 할 수 있어야합니다. 예를 들면 :

조 서버에 로그인 조 또한 서버에 로그인 한

제인은 서버에 로그인이

프레드는 서버에 로그인 한

2

내가 필요한 것 각 서버에서 2 방향 동기화. 나는 그들이 동일한 모든 끈기 토큰을 신경 쓰지 않는다.

또한 중요한 경우 LDAP를 사용하여 인증합니다.

난 레일과 관련없는 것을 포함하여 모든 제안에 대해 열려 있습니다.

편집

이를 업데이트하려면, 나는 LDAP 인증을 제거 할 수 없습니다. 나는 진정으로 authlogic을 대체 할 의향이 없다. 동기화 작업을 처리하기 위해 레이크 작업이나 쉘 스크립트 같은 것을 생각하고있었습니다.

나는 내 자신의 아이디어를 생각해 내는데 완벽하다. 누군가가 최선의 방법을 알고 있는지 알고 싶다.

도움을 주셔서 감사합니다.

Answer 1

SSO (Single Sign On)를 사용할 수있는 중앙 인증 서비스 (CAS)를 찾고있을 수도 있습니다.

이렇게하면 다른 서비스에 로그온 할 수 있습니다. 그것은 사용자가 로컬 저장소에 대해 인증하는 경우 사용자가 http://server1

서버 1 검사를 요청 뭔가

• 처럼 작동합니다.
• 서버 1처럼 뭔가에 사용자를 리디렉션 http://casserver?return=server1
• casserver 실제로 사용자 이름/암호 또는 자격 증명을 인증하고 가져옵니다 :하지 않으면
  :
  • casserver 그런 다음 http://server1

  로 리디렉션을

• 사용자 요청 http://server2
• server2는 사용자를로 리디렉션합니다.
• casserver은 authToken에

사용자가 두 번 이상 자격 증명을 입력하지 않는 방법을 http://server2에 대한 사용자를 리디렉션합니다.

의 OAuth는

사람들은 java based CAS을 사용했다 (간체 이상-)과 같이 작동합니다. 일부 게시물 :

• http://weblog.plexobject.com/?p=1682
• http://thinkrelevance.com/blog/2007/01/08/cas-sso-and-rails.html