weblogic與SSO.ppt

BEAWebLogicPortalSSO 2003BEASystems Inc 2 WLP安全框架 2003BEASystems Inc 3 使用其它安全產(chǎn)品 BROWSER IE Iplanetwebserver6 0SP2 SiteminderWebAgent 海外商業(yè)環(huán)境系統(tǒng) 基于Iplanetappserver BEAWebLogicPortal SiteminderAppAgent SiteminderWebAgent 2003BEASystems Inc 4 統(tǒng)一用戶配置文件 UUP 2003BEASystems Inc 5 通過(guò)自定義數(shù)據(jù)表或UUP 2003BEASystems Inc 6 數(shù)據(jù)表結(jié)構(gòu)示例 2003BEASystems Inc 7 另一種方式是模仿Compozeportletsforlotus的做法 在用戶第一次進(jìn)入要與之做SSO的系統(tǒng)時(shí) 如工資系統(tǒng) 顯示一個(gè)界面 讓用戶自己輸入他在該系統(tǒng)中的用戶名 密碼等信息 并保存到表中或LDAP等其他數(shù)據(jù)源中 以后用戶要進(jìn)入這些系統(tǒng)時(shí) 就直接從表中或其他數(shù)據(jù)源中取用戶的用戶名 密碼等信息 幫助用戶做認(rèn)證 建議采用這種方式 如下圖所示 首次用戶輸入 2003BEASystems Inc 8 B S結(jié)構(gòu)應(yīng)用 采用COOKIE方式具體請(qǐng)參考本目錄下的 采用Cookie方式實(shí)現(xiàn)SSO 在兩個(gè)WLSDOMAIN之間實(shí)現(xiàn)SSOIE中COOKIE的設(shè)置請(qǐng)參考本目錄下的 IECOOKIE設(shè)置 Browser Site1 WebLogic Site2 1 SignOn 2 Sign onviaScreenScrapingInJSP Servlet 3 ReturnHTTPHeaders cookies 4 Relayheaders cookies 5 BrowseSite2withoutreinputuser pwd 2003BEASystems Inc 9 B S結(jié)構(gòu)SSO代碼 2003BEASystems Inc 10 C S結(jié)構(gòu)應(yīng)用 在Applet用Runtime啟動(dòng)客戶端登錄界面 用JSP取用戶名 密碼等 WIN消息 模擬鍵盤 參數(shù)傳遞 DOMINO系統(tǒng) CS 報(bào)銷系統(tǒng) CS 采用DELPHI編寫(xiě) 工資系統(tǒng) CS 采用JAVA編寫(xiě) 超鏈接 用戶名 密碼傳遞方式 2003BEASystems Inc 11 C S結(jié)構(gòu)SSO代碼 2003BEASystems Inc 12 總結(jié) 通過(guò)UUP能夠有效地將分離的用戶數(shù)據(jù)映射起來(lái) 通過(guò) 首次用戶輸入 的方式能夠有效地解決用戶密碼加密