單點(diǎn)登錄在企業(yè)門(mén)戶系統(tǒng)建設(shè)中的研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)為了應(yīng)對(duì)自身發(fā)展的需要，會(huì)建設(shè)越來(lái)越多的業(yè)務(wù)系統(tǒng)，企業(yè)員工每天為了處理不同的業(yè)務(wù)，需要頻繁在各個(gè)業(yè)務(wù)系統(tǒng)之間進(jìn)行切換，一方面既降低了工作效率，同時(shí)分散的用戶權(quán)限也給企業(yè)的管理造成了困難，并引發(fā)了一系列潛在的問(wèn)題。
　　 為了應(yīng)對(duì)這些問(wèn)題，于是提出了企業(yè)門(mén)戶系統(tǒng)建設(shè)的需求，而企業(yè)門(mén)戶系統(tǒng)的一個(gè)重要的基礎(chǔ)功能——單點(diǎn)登錄，也就成為了必須首先解決的問(wèn)題。單點(diǎn)登錄提供統(tǒng)一的身份認(rèn)證訪問(wèn)入口，成為訪問(wèn)者統(tǒng)

2、一、簡(jiǎn)單直觀的門(mén)戶，用戶只需輸入一次登錄信息，即可根據(jù)權(quán)限訪問(wèn)不同的應(yīng)用系統(tǒng)，無(wú)需重新登錄各個(gè)應(yīng)用系統(tǒng)，省去重復(fù)驗(yàn)證的繁瑣。
　　 本文首先對(duì)與單點(diǎn)登錄相關(guān)的一些技術(shù)進(jìn)行了介紹，在對(duì)目前一些常用的單點(diǎn)登錄解決方案分析的基礎(chǔ)上，最終選用了耶魯大學(xué)的CAS認(rèn)證模型作為單點(diǎn)登錄的實(shí)現(xiàn)方案，通過(guò)分析CAS在安全認(rèn)證方面的一些不足，本文通過(guò)引入Kerberos認(rèn)證機(jī)制來(lái)加強(qiáng)密碼認(rèn)證的安全，同時(shí)采用Struts2+Spring+Hibern

3、ate(SSH2)技術(shù)架構(gòu)和AJAX技術(shù)來(lái)重新設(shè)計(jì)和實(shí)現(xiàn)了權(quán)限認(rèn)證模塊，極大的提高了代碼的重用性和可維護(hù)性。
　　 然后，針對(duì)一個(gè)特定的企業(yè)門(mén)戶項(xiàng)目中兩種單點(diǎn)登錄的需求，采用了兩種不同的策略實(shí)現(xiàn)，即采用基于身份憑證的策略和基于一次性代理登錄的策略來(lái)實(shí)現(xiàn)。基于一次性代理就是由門(mén)戶代理客戶端登錄業(yè)務(wù)系統(tǒng)，返回?cái)?shù)據(jù)和會(huì)話標(biāo)識(shí)后由客戶端和業(yè)務(wù)系統(tǒng)直接進(jìn)行交互，并通過(guò)建立多線程并發(fā)訪問(wèn)和設(shè)定HTTP連接池優(yōu)化了系統(tǒng)的性能。