摘要：
First, Set SpringSide's web.xml, we use Acegi CAS Filter: hibernateFilter /j_acegi_cas_security_check We Should Set Main ACEGI application Context：1) filterChainPr... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(193) 评论(0) 推荐(0)
摘要：
CAS Logout是一个非常费解的问题，广州UG版，网友不停问为什么CAS Logout后，仍然能够访问应用？http://dev2dev.bea.com.cn/bbs/thread.jspa?forumID=29304&threadID=37715&messageID=221727#221727假设有webapp1, webapp2, cas server，webapp1, webapp2... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(176) 评论(0) 推荐(0)
摘要：
Acegi是基于Spring的一个开源的安全认证框架，现在的最新版本是1.04。Acegi的特点就是有很多的过滤器：不过我们也用不到这么多的过滤器，只是可以把它们看作为一个个的模块，在用的时候加上自己用的着的即可，由于认证的流程的方面比较复杂导致它的配置很复杂，如果能摸清它的工作原理还是不太难.下面用比较顺着人思维的流程过一遍 这里只列出常用的过滤器和拦载器 1. 过滤器：HttpSessi... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(140) 评论(0) 推荐(0)
摘要：
本文以某新闻单位多媒体数据库系统为例，提出建立企业用户认证中心，实现基于安全策略的统一用户管理、认证和单点登录，解决用户在同时使用多个应用系统时所遇到的重复登录问题。 随着信息技术和网络技术的迅猛发展，企业内部的应用系统越来越多。比如在媒体行业，常见的应用系统就有采编系统、排版系统、印刷系统、广告管理系统、财务系统、办公自动化系统、决策支持系统、客户关系管理系统和网站发布系统等。由于这些系统互... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(164) 评论(0) 推荐(0)
摘要：
SSO（Single Sign-On，单点登录）是身份管理中的一部分。SSO的一种较为通俗的定义是：SSO是指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。SSO与身份管理软件背景 目前的企业应用环境中，往往有很多的应用系统，如办公自动化（OA）系统，财务管理系统，档案管理系... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(297) 评论(0) 推荐(1)
摘要：
j2ee是当前建立和开发各种web应用的主流平台，本文针对在系统中用户登录存在的问题，提出了改进方案，详细描述了系统工作 原理 ，并针对具体业务，给出实现的具体内容，为在j2ee环境下实现统一认证、集中式的系统 管理 与权限管理体系提供了可行方案。 关键词 j2ee；web应用；登录； 引言 为改变传统的登录方式，方便用户充分利用 网络 资源，我们改进了用户登录的方式，建立了用户帐户认... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(122) 评论(0) 推荐(0)
摘要：
CAS 的安全性是一个非常重要的 Topic 。 CAS 从 v1 到 v3 ，都很依赖于 SSL ，它假定了这样一个事实，用户在一个非常不安全的网络环境中使用 SSO ， Hacker 的 Sniffer 会很容易抓住所有的 Http Traffic ，包括通过 Http 传送的密码甚至 Ticket 票据。 TGC/PGT 安全性 对于一个 CAS 用户来说，最重要是要保... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(293) 评论(0) 推荐(0)
摘要：
看了网上很多CAS安装的步骤,结合自己的经验总结如下:一、配置Tomcat，启用SSL协议。1.在CAS要安装的机器上（也就是服务端）为Tomcat生成用于SSL通讯的密钥：keytool -genkey -alias tomcat -keyalg RSA，输入密钥密码和相应参数，（注意：第一个参数CN一定要输入CAS安装机器名，其他参数就随便了），结果是在用户目录中创建了名为.keystor... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(137) 评论(0) 推荐(0)
摘要：
在配置YALE 的CAS里面,走了不少弯路,到最后,终于搞好了.因此写了一个教程.希望再次配置的人能少走弯路.TOMCAT :tomcat-5.5.15版~~~忘记了,反正是当前最新的版本JDK:1.5.06环境变量要设好.第一次发帖~~~~1. 启用TOMCAT的SSL把.keystore文件复制到TOMCAT的CONF目录下面。在TOMCAT的主目录的CONF目录下面，修改s... 阅读全文
posted @ 2007-12-17 10:20 csdnexpert 阅读(157) 评论(0) 推荐(0)
浙公网安备 33010602011771号