基于CAS的單點登錄及統(tǒng)一身份認證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術的迅速發(fā)展，企業(yè)信息化建設也隨之快速發(fā)展，企業(yè)內部建立了各種業(yè)務系統(tǒng)，提供多種服務，如辦公自動化（OA）系統(tǒng)，財務管理系統(tǒng)，檔案管理系統(tǒng)，信息查詢系統(tǒng)等等。但在業(yè)務系統(tǒng)建設時各自為陣，沒有統(tǒng)一接口的應用平臺，各個應用的入口不統(tǒng)一，界面不統(tǒng)一，用戶名和密碼不統(tǒng)一，認證方式也各異，從而使得用戶陷入了用戶名和密碼堆中，而且用戶工作時往往需要在不同的多個應用系統(tǒng)之間切換，重復登錄，非常不方便，同時增加了授權管理的復雜性，也使得管理

2、和維護的成本非常高。所以，應該建立一個統(tǒng)一的身份認證系統(tǒng),從而實現(xiàn)統(tǒng)一的用戶管理、統(tǒng)一的認證、統(tǒng)一的授權，同時用戶在工作時只需登錄一次，當切換到其他系統(tǒng)不需要再次登錄，即“一次登錄，全網(wǎng)漫游”的系統(tǒng)。
　　本文對統(tǒng)一身份認證及單點登錄技術理論進行綜合研究，針對用戶在使用中記憶多套用戶名密碼、重復登錄等問題，設計出適應性更高、平臺藕合性更低、易于舊系統(tǒng)集成的統(tǒng)一身份認證模型的解決方案。并以 CAS（ Central Authenti

3、cation Service）為基礎，將本方案實踐于具體應用當中，對此方案的可行性和效率進行驗證。主要研究內容：
　　1．Cookies技術，過濾器技術，Redirect重定向技術，Spring的WebFlow流技術；
　　2．多個應用系統(tǒng)的用戶合法性統(tǒng)一檢測，系統(tǒng)級用戶統(tǒng)一管理，統(tǒng)一授權，多個應用系統(tǒng)單點登錄；
　　3．認證中心用戶多種認證方式，如口令認證，數(shù)字證書等，并可以靈活切換、配置；
　　4．LDAP與

4、CAS應用整合，并以推或拉的方式實現(xiàn)數(shù)據(jù)同步；
　　5．CAS針對Java、.Net、PHP等不同客戶端環(huán)境(B/S結構)的無縫接入配置；
　　6．CAS的代理認證方式在門戶中應用，門戶集成其他應用系統(tǒng)數(shù)據(jù)時攜帶代理票據(jù)(Proxying Ticket)去統(tǒng)一認證中心認證；
　　7．以公司項目具體為例，設計并開發(fā)程序實現(xiàn)統(tǒng)一身份認證系統(tǒng)及單點登錄功能。
　　最終要實現(xiàn)的目標：
　　1．實現(xiàn)多個應用系統(tǒng)的用戶