單點登錄在企業(yè)門戶系統(tǒng)建設(shè)中的研究與實現(xiàn).pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)為了應(yīng)對自身發(fā)展的需要，會建設(shè)越來越多的業(yè)務(wù)系統(tǒng)，企業(yè)員工每天為了處理不同的業(yè)務(wù)，需要頻繁在各個業(yè)務(wù)系統(tǒng)之間進行切換，一方面既降低了工作效率，同時分散的用戶權(quán)限也給企業(yè)的管理造成了困難，并引發(fā)了一系列潛在的問題。
　　 為了應(yīng)對這些問題，于是提出了企業(yè)門戶系統(tǒng)建設(shè)的需求，而企業(yè)門戶系統(tǒng)的一個重要的基礎(chǔ)功能——單點登錄，也就成為了必須首先解決的問題。單點登錄提供統(tǒng)一的身份認證訪問入口，成為訪問者統(tǒng)

2、一、簡單直觀的門戶，用戶只需輸入一次登錄信息，即可根據(jù)權(quán)限訪問不同的應(yīng)用系統(tǒng)，無需重新登錄各個應(yīng)用系統(tǒng)，省去重復(fù)驗證的繁瑣。
　　 本文首先對與單點登錄相關(guān)的一些技術(shù)進行了介紹，在對目前一些常用的單點登錄解決方案分析的基礎(chǔ)上，最終選用了耶魯大學(xué)的CAS認證模型作為單點登錄的實現(xiàn)方案，通過分析CAS在安全認證方面的一些不足，本文通過引入Kerberos認證機制來加強密碼認證的安全，同時采用Struts2+Spring+Hibern

3、ate(SSH2)技術(shù)架構(gòu)和AJAX技術(shù)來重新設(shè)計和實現(xiàn)了權(quán)限認證模塊，極大的提高了代碼的重用性和可維護性。
　　 然后，針對一個特定的企業(yè)門戶項目中兩種單點登錄的需求，采用了兩種不同的策略實現(xiàn)，即采用基于身份憑證的策略和基于一次性代理登錄的策略來實現(xiàn)?；谝淮涡源砭褪怯砷T戶代理客戶端登錄業(yè)務(wù)系統(tǒng)，返回數(shù)據(jù)和會話標(biāo)識后由客戶端和業(yè)務(wù)系統(tǒng)直接進行交互，并通過建立多線程并發(fā)訪問和設(shè)定HTTP連接池優(yōu)化了系統(tǒng)的性能。