最近接触了一点单点登录的知识，有一点理解，记录一下。有些问题并没有找到完美的解决方法，还需要找点已有框架来看看。 欢迎留言探讨。 1 概念 1.1 概念及理解 有一个网上广为流传的定义“SSO是一种统一认证和授权机制，指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中
分类：
其他好文 时间：
2016-03-08 23:59:27
阅读次数：
427
Linux下LDAP统一认证解决方案--http://www.cangfengzhe.com/wangluoanquan/3.html企业内部需要认证的服务很多，员工需要记住很多的密码， 即使对这些服务进行相同的密码设置，也存在很大的安全隐患。笔者目前工作的企业就是如此，每一个新员工的到来管理员都要...
分类：
系统相关 时间：
2015-09-26 17:14:56
阅读次数：
308
思道OA开发版支持第三方集成，可以第三方的各种管理系统、校园数字化系统、统一认证，进行单点集成登录。（一）第三方系统单点登录到OA系统 下载源码 步骤1： web.config添加以下代码，允许匿名用户访问/sso.aspx，默认开发版已经添加，将sso....
分类：
Web程序 时间：
2015-07-02 21:01:24
阅读次数：
464
站点a,站点b,站点c，分别跨域，站点b当做统一认证中心，站点a,站点c登录请求转发到站点b,站点b当做统一登录，注册中心，也称第三方身份认证中心；用户从不同站点登录到第三方认证中心，完成登录验证后，会生成一个包含用户登录信息的加密key,并且生成多个不同子应用的带加密key的引导页面，用户可以自由选择进入子应用引导页，完成子页面认证，从而无需分别登录子应用的登陆入口了，看效果：
通过a...
分类：
Web程序 时间：
2015-05-07 22:19:00
阅读次数：
942
一、什么是单点登录SSO（Single Sign-On） SSO是一种统一认证和授权机制，指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。二、单点登录解决了什么问题 解决了用户只需要登录一次就可.....
分类：
其他好文 时间：
2015-03-30 16:10:22
阅读次数：
135
干活的时候要多思考-------- 题记
昨天下午接到任务把内容汇聚平台和分发平台加上统一认证登录，之前弄过CAS，想想这个过程也就是按部就班的事情。在两个系统中web.xml添加 CAS相关filter，添加上CAS Client 端的jar包，修改退出接口为CAS退出接口，修改把用户信息写入到session模块，设置session的失效时间等，关于这一切配置完毕后执行，登录是可以成功登录的，并且实现了统一登录认证。但是在退出的时候貌似失效了，当遇到问题的时候不管三七...
分类：
其他好文 时间：
2015-03-19 14:51:57
阅读次数：
121
最近做了一个单点登录系统，使用的openLDAP存储用户和组信息。封装了一个ldap的操作类。ldap这东西还是蛮复杂的，用以备忘吧。要是不知道LDAP是什么东西，请把鼠标移到浏览器右上角，mac系统移到左上角，点小叉叉。呵呵……#-*-coding:UTF-8-*-
importsys,ldap
importldap
LDAP..
分类：
编程语言 时间：
2015-02-07 06:59:04
阅读次数：
410
使用租户技术、统一认证账号、组织账号来解决办公平台上人员跨部门多重身份的需求，以及虚拟组织的需求，就像一个人有多个手机情况，用不同的手机处理不同的业务，也是借鉴早年做计费系统时的经验，欢迎反馈、讨论。...
分类：
其他好文 时间：
2014-11-16 17:21:21
阅读次数：
222
一、什么是单点登录SSO（Single Sign-On） SSO是一种统一认证和授权机制，指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，...
分类：
其他好文 时间：
2014-10-20 03:25:24
阅读次数：
288
在我们做的这个项目中充分利用jsonp跨域这一个特性，完成了简单的单点登录功能和权限统一认证控制，实现思路并不复杂同各种实现单点登录的产品相比可以说微不足道，各有各的好处、各有各的优点，选择什么方式实现完全取决于我们自己或者项目经理的开发经验，对各种框架的理解程度往往决定了目前开发项目的整体架构。
这不是一项凭空产生的新东西，仅仅是JS的一个特性而已之前没有被我们提及也没有被我们注意...
分类：
Web程序 时间：
2014-08-23 17:47:01
阅读次数：
265
