nginx sso:基于cookie和ECDSA的nginx的简单SSO系统 源码

nginx-sso-用于nginx的简单脱机SSO nginx-sso是一个简单的单点登录(SSO)解决方案,可与nginx和nginx auth_request模块一起使用。 就服务提供商而言,它使用ECC公钥签名和cookie以脱机方式对用户进行身份验证。 使用nginx-sso,您可以: 验证用户并检查会话有效性 授权用户访问特定资源 向您的后端应用程序提供有关用户的经过身份验证的信息 允许您的应用程序服务器有效地保持脱机状态 您可以通过将单个(静态)二进制文件和配置部署到股票nginx实例来使用它。 概述 nginx-sso通过创建会话cookie sso来工作。 该cookie包含有关用户,其会话的到期日期以及登录的客户端IP的信息。此外,该cookie包含ECDSA签名,该签名在登录期间保护有效负载的完整性。 在我们的例子中, ssologin工具具有必要的ECC私钥,并