基于SAML和CAS框架的云門戶SSO系統(tǒng)研究與實(shí)現(xiàn).pdf

1、單點(diǎn)登錄系統(tǒng)(Single Sign-on)實(shí)現(xiàn)了只需一個(gè)用戶名密碼即可登錄。在登錄門戶系統(tǒng)后即可實(shí)現(xiàn)各應(yīng)用系統(tǒng)的透明跳轉(zhuǎn)，實(shí)行統(tǒng)一的用戶信息管理。系統(tǒng)管理員只需維護(hù)一套人員信息，更改信息通過平臺(tái)接口即可同步更新至各個(gè)應(yīng)用系統(tǒng)。實(shí)現(xiàn)人員系統(tǒng)單次維護(hù)全公司同步變更，大大提高工作效率。但是傳統(tǒng)的單點(diǎn)登錄系統(tǒng)依賴于瀏覽器cookie來維護(hù)用戶的身份驗(yàn)證狀態(tài)信息。由于瀏覽器cookie不能在不同的DNS之間傳播，所以在cookie中的驗(yàn)證信息不

2、能從一個(gè)域傳遞給給另一個(gè)域。
　　Yale CAS單點(diǎn)登錄系統(tǒng)作為傳統(tǒng)單點(diǎn)登錄系統(tǒng)，具有簡(jiǎn)單、功能全面等特點(diǎn)。但其也是基于cookie實(shí)現(xiàn)，依然存在傳統(tǒng)單點(diǎn)登錄系統(tǒng)的缺點(diǎn)。同時(shí)，其登錄方式基于用戶名、密碼，具有一定的安全缺陷以及不方便。因此，如何利用CAS實(shí)現(xiàn)跨域的單點(diǎn)登錄系統(tǒng)成為本文的研究重點(diǎn)。本文的主要工作如下：
　　1、通過深入研究CAS和SAML，利用他們認(rèn)證原理的相似性，研究如何將CAS和SAML結(jié)合起來解決CAS