2008年10月17日

单点登陆(SSO)组件的设计与实现一 [转载jillzhang]

摘要: SSO是Single Sign On的缩写,该技术主要用于用户整合。 认证中心:认证中心是用户注册,成员站点管理,用户登录,验证登录信息,保存登录 信息,颁发登录认证的中心站点。 成员站点: 成员站点是遵从认证中心规则,享用认证中心统一用户的站点。 注册站点:如果想成为成员站点,必须先在认证中心进行站点登记,登记后,认证中心会保存注册站点的配置信息,并将该配置信息发给注册站点。注册站点也需保存这些配置信息,供日后与认证中心交互时候使用。 联盟用户:指在认证中心注册的用户,这些用户能被所有的成员站点所共享。 登录请求:指成员站点向认证中心发出的带有站点配置的用户登录请求信息。 登出请求:只用户向认证中心发出的要求退出登录的请求。 登录请求验证:指的是认证中心根据存储的站点信息对成员站点的登录请求信息进行来 源和真实性的验证。 登出请求验证:指认证中心在接受来自成员站点的登出请求的时候,对请求的来源和真实性进行的验证 登录答复:指认证中心对经过验证的登录请求作出的答复信息。该答复包含用户的登录信息。 在线联盟用户数:指的是在成员站点中,在线的联盟用户数量。 阅读全文

posted @ 2008-10-17 09:44 sunjt 阅读(350) 评论(1) 推荐(0)

导航