基于盛大通行證的統(tǒng)一登錄系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)上涌現(xiàn)出大量的應(yīng)用服務(wù),并且變得越來越復(fù)雜,許多應(yīng)用集成在一起形成大型系統(tǒng)對外提供更加豐富的服務(wù)。但是系統(tǒng)中各服務(wù)的認證系統(tǒng)相互獨立,導(dǎo)致用戶的認證信息在各應(yīng)用網(wǎng)站之間得不到共享。用戶在訪問互聯(lián)網(wǎng)應(yīng)用時,不得不記憶各種各樣的用戶名和密碼,不但造成用戶的不便,而且也存在極大的安全隱患。
　　針對這種情況,本文對現(xiàn)有的單點登錄技術(shù)進行了深入的分析和研究,對CAS(Central Authenticatio

2、n Service中央認證服務(wù))協(xié)議進行了借鑒和改進,結(jié)合盛大已有的框架和協(xié)議,設(shè)計和實現(xiàn)了基于票據(jù)的統(tǒng)一登錄認證服務(wù)器,并通過擴展盛大登錄器產(chǎn)品,將盛大旗下的游戲產(chǎn)品接入統(tǒng)一登錄系統(tǒng)。
　　本文首先對課題的研究背景和意義、課題來源、研究內(nèi)容和主要工作進行了介紹,其次對盛大在線公司對統(tǒng)一登錄系統(tǒng)的需求進行研究分析,介紹了與本課題相關(guān)的理論基礎(chǔ)和關(guān)鍵技術(shù),包括單點登錄原理、CAS協(xié)議及公司內(nèi)部的Avenue協(xié)議和BPEL語言等。接著

3、詳細闡述了本系統(tǒng)的設(shè)計和實現(xiàn),主要包括兩方面的工作:一是Web端統(tǒng)一登錄系統(tǒng)的設(shè)計與實現(xiàn),主要是后臺認證服務(wù)器的設(shè)計與實現(xiàn),參考了CAS協(xié)議并加入了白名單域名驗證等邏輯,以服務(wù)的形式對外提供接口,可用BPEL語言靈活配置流程來訪問這些服務(wù),采用雙緩存結(jié)構(gòu)來存儲認證票據(jù),提高程序的健壯性,最后在公司內(nèi)部現(xiàn)有接口的基礎(chǔ)上采用Java實現(xiàn)認證服務(wù)端邏輯。二是PC客戶端統(tǒng)一登錄系統(tǒng)的設(shè)計與實現(xiàn),主要是對盛大登錄器做擴展,加入登錄態(tài)維護邏輯,以狀