Re: Single Sign On with Nginx

[Mikhail Fursov <mike.fursov@xxxxxxxxx>]

2010/2/26 Daniel Podolsky <onokonem@xxxxxxxxx>

Режим ревалидации каждого запроса - можно сделать, но работать все
будет со скоростью бекенда. Так что непонятно - надо ли оно.

Это может быть нужно если мы хотим например выключить аккаунт пользователя не ожидая завершения сессии.
Вообще хорошо бы это делать если и не каждый раз (это реально замедлит приложение), то например раз в N минут. Или другим оптимизированным способом, но не единожды за сессию.
 

> Не вижу смысла тут ставить какие-то ограничения - пусть все будет на совести
> того кто эти вызовы добавит. В базовой же версии действительно никуда ходить
> не надо - нужно только имея текущее состояние что-то добавить - например
> Basic Header

А я не вижу смысла добавлять бесполезное API. А оно будет бесполезное
- см. ниже.

Предположим "на сторону" будут ходить на 1 запрос из 10 минут. Это не будет медленно. Зато будет централизованное управление распределенной SSO сессией и ее трекинг со стороны?

-- 
Mikhail Fursov
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru