基于單點(diǎn)登錄的內(nèi)容管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、單點(diǎn)登錄提供統(tǒng)一的信息資源身份認(rèn)證訪(fǎng)問(wèn)入口，成為訪(fǎng)問(wèn)者統(tǒng)一、簡(jiǎn)單直觀的門(mén)戶(hù)，用戶(hù)只需輸入一次登錄信息，即可根據(jù)權(quán)限訪(fǎng)問(wèn)不同的應(yīng)用系統(tǒng)，無(wú)需重新登錄各個(gè)應(yīng)用系統(tǒng)，省卻重復(fù)驗(yàn)證的繁瑣。隨著Web技術(shù)的發(fā)展，為了給用戶(hù)提供在線(xiàn)訪(fǎng)問(wèn)的功能，應(yīng)用系統(tǒng)一般都以Web應(yīng)用作為自己的前端應(yīng)用。即實(shí)現(xiàn)了多個(gè)Web應(yīng)用的單點(diǎn)登錄，也就集成了多個(gè)應(yīng)用系統(tǒng) (即Web應(yīng)用的后端)的安全驗(yàn)證，從而也就實(shí)現(xiàn)了多個(gè)應(yīng)用系統(tǒng)的單點(diǎn)登錄。
　　 圍繞WEB單點(diǎn)登

2、錄系統(tǒng)(WEB-SSO)進(jìn)行由淺入深的討論，并利用單點(diǎn)登錄中優(yōu)秀的產(chǎn)品CAS中央身份認(rèn)證服務(wù)(Central Authentication Service，CAS)框架在一個(gè)基于Python的內(nèi)容管理系統(tǒng)上實(shí)現(xiàn)集成。CAS統(tǒng)一了校園及企業(yè)應(yīng)用的認(rèn)證方式，使得門(mén)戶(hù)單點(diǎn)登陸的實(shí)現(xiàn)成為可能，跨應(yīng)用的切換無(wú)需再次獲取用戶(hù)的密碼，具有相當(dāng)高的安全性。有了單點(diǎn)登陸，門(mén)戶(hù)才有存在的價(jià)值，并可以在門(mén)戶(hù)的框架下高效地集成各種應(yīng)用。例如人事系統(tǒng)、郵件系統(tǒng)等

3、。提供的信息包括網(wǎng)絡(luò)服務(wù)、辦公信息等等。而基于Zope的內(nèi)容管理系統(tǒng)Plone依靠它先進(jìn)的面向?qū)ο筇匦?，廣泛的跨平臺(tái)性，友好的開(kāi)發(fā)環(huán)境成為了企業(yè)推崇的優(yōu)秀開(kāi)源產(chǎn)品。
　　 SSO系統(tǒng)為Web應(yīng)用的集成提供了便利，是解決多應(yīng)用問(wèn)題的關(guān)鍵技術(shù)，目前SSO系統(tǒng)的認(rèn)證策略也有多種，基于Web請(qǐng)求代理的策略是一個(gè)比較理想、應(yīng)用比較廣泛的一種實(shí)現(xiàn)思想。在給出了一種基于此思想的簡(jiǎn)單實(shí)現(xiàn)后，可以繼續(xù)增加許多流行技術(shù)與系統(tǒng)的結(jié)合，如XML標(biāo)準(zhǔn)、W