// 问题
公司 ERP(用友)和自研 SaaS 平台各自一套用户表,合并办公要登两次,运维每月还要手工同步一次用户。
// LOADING正在加载
把企业 ERP 拉进统一身份
公司 ERP(用友)和自研 SaaS 平台各自一套用户表,合并办公要登两次,运维每月还要手工同步一次用户。
在 Casdoor 上接 OIDC 服务端, ERP 侧用单点 SSO 桥接;Casdoor 登录后下发 short-lived JWT, 后端做用户身份映射;给 ERP 部署单点登录方案文档 + 可重放脚本。
跨系统跳转"无感",用户账号免运维同步,审计日志自动落到 Casdoor 一处。
登录入口
1 个
Token 生命周期
短时
同步脚本
可重放
保留原用户表,只做身份桥接
ERP 权限边界敏感,桥接比迁移更容易回滚,也更符合低风险上线。
缩短跨系统凭证有效期
单点登录要便利,但审计和失效控制不能丢。