SSO單點(diǎn)登錄解決方案

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁眉頁腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請聯(lián)系刪除，謝謝！49%的人寫下了其密碼，而67%的人很少改變它們提高IT效率：對于每1000個(gè)受管用戶，每用戶可節(jié)省$70K幫助臺呼叫減少至少1/310K$75$648K生產(chǎn)力提高：每個(gè)新員工可節(jié)省$1K，每個(gè)老員工可節(jié)省$350-資料來源：GigaROI回報(bào)：7.5到13個(gè)月-資料來源：Gartner統(tǒng)一的認(rèn)證系統(tǒng)是SSO的前提之一。認(rèn)證系統(tǒng)的主要功能是將用戶的登錄信息和用戶信息庫相比較，對用戶進(jìn)行登錄認(rèn)證；認(rèn)證成功后，認(rèn)證系統(tǒng)應(yīng)該生成統(tǒng)一的認(rèn)證標(biāo)志（ticket用戶。另外，認(rèn)證系統(tǒng)還應(yīng)該對ticket進(jìn)行效驗(yàn)，判斷其有效性。單一的用戶信息數(shù)據(jù)庫并不是必須的，有許多系統(tǒng)不能將所有的用戶信息都集中存儲，應(yīng)該允許用戶信息放置在不同的存儲中，如下圖所示。事實(shí)上，只要統(tǒng)一認(rèn)證系統(tǒng)，統(tǒng)一ticket的產(chǎn)生和效驗(yàn)，無論用戶信息存儲在什么地方，都能實(shí)現(xiàn)單點(diǎn)登錄。統(tǒng)一的認(rèn)證系統(tǒng)并不是說只有單個(gè)的認(rèn)證服務(wù)器，如下圖所示，整個(gè)系統(tǒng)可以存在兩個(gè)以上服務(wù)器2能夠識別此ticket是由第一個(gè)服務(wù)器產(chǎn)生的，通過認(rèn)證服務(wù)器之間標(biāo)準(zhǔn)的通訊協(xié)議（例如SAML）來交換認(rèn)證信息，仍然能夠完成SSO的功能。統(tǒng)一的身份認(rèn)證服務(wù)。修改Web應(yīng)用，使得每個(gè)應(yīng)用都通過這個(gè)統(tǒng)一的認(rèn)證服務(wù)來進(jìn)行身份效驗(yàn)。3.1WebSSO的樣例/wangyu/web-sso/中下載。其中SSOAuth（/wangyu/web-sso/SSOAuth.zip）是身份認(rèn)證服務(wù)；SSOWebDemo1（/wangyu/web-sso/SSOWebDemo1.zip）和SSOWebDemo2（/wangyu/web-sso/SSOWebDemo2.zip）是兩個(gè)用來演示個(gè)線程安全的高性能的Java集合類“ConcurrentMap”，只有在JDK1.5中才有。解壓縮SSOWebDemo1和SSOWebDemo2文件，分別在它們/WEB-INF/下找到自動(dòng)跳轉(zhuǎn)到登錄界面，如下圖。使用系統(tǒng)自帶的三個(gè)帳號之一登錄（例如，用戶名：wangyu,密碼：wangyu到test.jsp的內(nèi)容：顯示當(dāng)前用戶名和歡迎信息。請接著在同一個(gè)瀏覽器中輸入第二個(gè)web應(yīng)用的測試URL（test.jsp）,例如:8080/SSOWebDemo2/test.jsp。你會發(fā)現(xiàn)，不需要再次登3.2WEB-SSO代碼講解3.2.1身份認(rèn)證服務(wù)代碼解析的源代碼可以從網(wǎng)站地址下/wangyu/web-sso/websso_src.zip{==}}==}{}{=}如果用戶還沒有登錄過，是第一次登錄本系統(tǒng)，會被跳轉(zhuǎn)到login.jsp頁面（在后面會解釋handlerFromLogin()這個(gè)方法來驗(yàn)證。如果用戶已經(jīng)登錄過本系統(tǒng)，再訪問別的應(yīng)用的時(shí)候，是不需要再次登錄的。因?yàn)闉g覽器會將第一次登錄時(shí)產(chǎn)生的cookie和請求一起發(fā)送。效驗(yàn)coo