Autenticación ligera de terceros

La autenticación de terceros ligera (LTPA) es un inicio de sesión único de autenticación de procesos informáticos ( inicio de sesión único - SSO) implementado por IBM en 2001 dentro del servidor de aplicaciones Websphere y software colaborativo Lotus Notes .

Mecanismo

El proceso de autenticación LTPA es el siguiente:

Una clave de cifrado / descifrado es compartida por todos los servidores implicados en el proceso de inicio de sesión único
El cliente realiza una primera solicitud en un servidor con una autenticación HTTP básica ( Autorización: Usuario básico: contraseña en el encabezado de la solicitud)
Si la autenticación es correcta, el servidor devuelve una respuesta que contiene una cookie en la que se configura un token LTPA (cifrado con la clave compartida)
Si el cliente posteriormente realiza solicitudes a otros servidores, la cookie se encapsula automáticamente en la solicitud y puede ser verificada por el servidor de destino. Si el token es correcto (descifrado con la clave compartida), el servidor de destino no realiza ninguna solicitud de autenticación adicional al cliente: la solicitud es aceptada y procesada