基于ISAPI的身份鑒別系統(tǒng).pdf

1、伴隨著電子商務(wù)化和辦公信息化的迅猛發(fā)展，越來(lái)越多的公司已經(jīng)建立了大量具有特別用途的信息系統(tǒng)。這些應(yīng)用系統(tǒng)在給人們的工作和生活帶來(lái)方便的同時(shí)也要求用必須記住不同應(yīng)用系統(tǒng)的用戶名、密碼等信息，因此提出了單點(diǎn)登錄的概念。目前常用的Web單點(diǎn)登錄協(xié)議是SAML協(xié)議。但是這種協(xié)議要獲得成功有一個(gè)關(guān)鍵的問題需要解決：如何使得已有的Web應(yīng)用系統(tǒng)與單點(diǎn)登錄系統(tǒng)進(jìn)行集成。Web應(yīng)用系統(tǒng)所使用的身份鑒別協(xié)議通常是HTTP身份鑒別協(xié)議，有時(shí)也會(huì)用到Form

2、身份鑒別方式。本文主要的解決就是運(yùn)行在IIS上的Web應(yīng)用系統(tǒng)與基于SAML協(xié)議的單點(diǎn)登錄系統(tǒng)的集成問題。
　　 針對(duì)上述提出的單點(diǎn)登錄的集成問題，基于ISAPI接口開發(fā)了面向IIS服務(wù)器的插件，該插件通過對(duì)HTTP請(qǐng)求和響應(yīng)頭部及內(nèi)容的處理實(shí)現(xiàn)了單點(diǎn)登錄系統(tǒng)與Web應(yīng)用系統(tǒng)的集成。在這種服務(wù)器插件的作用下，Web運(yùn)行平臺(tái)的身份鑒別機(jī)制仍然按其原有的方式運(yùn)行和發(fā)揮作用。本文設(shè)計(jì)實(shí)現(xiàn)的服務(wù)器插件分為兩種：面向HTTP身份鑒別協(xié)議的

3、插件和面向Form身份鑒別方式的插件。面向HTTP身份鑒別協(xié)議的插件只需對(duì)HTTP請(qǐng)求和響應(yīng)頭部進(jìn)行處理，所以只用到了ISAPI過濾器。此時(shí)作為服務(wù)器插件的ISAPI過濾器主要完成的任務(wù)有：攔截HTTP請(qǐng)求頭部并對(duì)請(qǐng)求頭部進(jìn)行相關(guān)處理(如添加認(rèn)證頭部)；攔截HTTP響應(yīng)頭部，并對(duì)響應(yīng)頭部進(jìn)行相應(yīng)處理(如外部重定向、設(shè)置Cookie信息等)。面向Form身份鑒別方式的插件不但要對(duì)HTTP請(qǐng)求和響應(yīng)頭部了進(jìn)行處理，還要對(duì)以POST方式提交的