有没有人推荐一些反向代理软件，可以通过各种身份验证机制为多个后端网站提供单点登录界面？
例如
登录到前端代理（LDAP/AD/其他）。根据目的地和凭证：
- www.proxy.com/foo 向后端网站“A”发出 POST 登录
- www.proxy.com/bar 设置 HTTP 标头以允许访问后端网站“B”
- 等等...
将不同的网站集成到一个门户网站（例如通过 IFRAME）似乎是一种很常见的场景，但我真的很难找到合适的东西。
Juniper 有一款名为 SSL VPN 的商业产品可以实现这一功能，但我正在寻找一种开源解决方案，主要是具有自定义后端身份验证模块的解决方案。
谢谢。