少尉

摘要： 基于.Net的单点登录(SSO)解决方案 前些天一位朋友要我帮忙做一单点登录，其实这个概念早已耳熟能详，但实际应用很少，难得最近轻闲，于是决定通过本文来详细描述一个SSO解决方案，希望对大家有所帮助。SSO的解决方案很多，但搜索结果令人大失所望，大部分是相互转载，并且描述的也是走马观花。 闲话少叙，进入正题，我的想法是使用集中验证方式，多个站点集中Passport验证。如下图所示： 为方便清晰描述，先定义几个名词，本文中出现之处均为如下含义。 主站：Passport集中验证服务器 http://www.passport.com/ 。 分站：http://www.a.com/、http:... 阅读全文

摘要： 摘要：单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统当中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，并且给出Web-SSO和桌面SSO的实现、源代码和详细讲解；还从安全和性能的角度对现有的实现技术进行进一步分析，指出相应的风险和需要改进的方面。本文除了从多个方面和角度给出了对单点登录（SSO）的全面分析，还并且讨论了如何将现有的应用和SSO服务结合起来，能够帮助应用架构师和系统分析人员从本质上认识单点登录，从而更好地设计出符合需要的安全架构。关键字：SSO, Java, J2EE, JAAS1什么是单点登陆单点登录（ 阅读全文