《 cas + acegi 如何实现代理服务? Solved !》的相关内容

技术背景知识： JA-SIG CAS服务环境搭建，请参考 ：JA-SIG（CAS）学习笔记1 JA-SIG CAS业务架构介绍，请参考 ：JA-SIG（CAS）学习笔记2 HTTPS所涉及的Java安全证书知识，请参考 ：Java keytool 安全证书学习笔记 CAS技术框架 CAS Server 目前，我们使用的CAS Server 3.1.1的是基于 ...

Yale CAS最佳实践 第一部分：配置篇 1.环境准备 Jdk1.4.2 Tomcat5.0.28 cas-server-2.0.12（没有采用更高版本，是因为它最简单明了） cas-client-java-2.1.1 2.在jdk上配置SSL 到http://java.sun.com/products/jsse/去下载jsse，我用的是1.0.3；下载下来后是一个zip包，把里边lib目录下 ...

1      目的 撰写本文的目的是记录一个简单、以数据库为验证用户的单点登陆的CAS配置过程，看过其他文档，要么没有配置过程，要么过于复杂。配置之前建议先仔细研究下相关的参考文档，只有明白了相关原理，配置起来其实很简单。 2      名词解说 Single Sign On - 通过用户登录 ...

最近写了一个简单的单点认证系统(更喜欢称它为组件) 由于刚涉及sso不久,对他还不是很了解(不了解也敢写组件? 呵呵 见笑了) 所以问题再所难免,系统大家能够给予指正和帮助,先谢谢了. 下面贴一下简单的说明文档, 里面不牵涉技术细节,只是我对它的一个简单的描述 看看设计上有什么地方需要改进没 在过几天,根据大家对它的建议和意见 做些改善后 再把代码和详细的使用配制方法贴上来. (比较长 不好 ...

acegi内置了对CAS的支持。这里的CAS是3.0。建立CAS server是一个比较简单的事情。CAS server就是一个标准的war文件，把它发布就可以运行。需要做的仅仅是调整登陆和其他一些页面。先了解一下CAS如何实现SSO。 例子：原有系统A和系统B，现在在它们之间做SSO。 很显然，系统A和B都是CAS client。首先是访问系统A，干掉A的登陆页面，在A的入口判断有没有Tic ...

Acegi是为基于Spring的应用提供的声明式安全框架。它通过在Spring的应用上下文中配置一系列的Bean完成安全设置，完成利用了Spring提供的依赖注入和IoC编程方式。 为了保证Web应用的安全需求，Acegi使用过滤器拦截servlet请求，并执行认证来执行安全措施。 Acegi通过安全方法级调用来执行更低层次的安全需求。通过使用Spring的AOP，Acegi使用代理对象来确保 ...

背景知识： 什么是SSO（Single Sign On）单点登录： 所谓单点登录是指基于用户/会话认证的一个过程，用户只需一次性提供凭证（仅一次登录），就可以访问多个应用。 目前单点登录主要基于Web的多种应用程序，即通过浏览器实现对多个B/S架构应用的统一账户认证。 JA-SIG（CAS）的设计愿景： 简单的说，CAS（Central Authentication Service – ...

背景知识： 什么是SSO（Single Sign On）单点登录： 所谓单点登录是指基于用户/会话认证的一个过程，用户只需一次性提供凭证（仅一次登录），就可以访问多个应用。 目前单点登录主要基于Web的多种应用程序，即通过浏览器实现对多个B/S架构应用的统一账户认证。 JA-SIG（CAS）的设计愿景： 简单的说，CAS（Central Authentication Servic ...

 CAS(Central Authentication Service) 是 Yale 大学发起的一个开源项目，据统计，大概每 10 个采用开源构建 Web SSO 的 Java 项目，就有 8 个使用 CAS 。对这些统计，我虽然不以为然，但有一点可以肯定的是， CAS 是我认为最简单实效，而且足够安全的 SSO 选择。     &nb ...

使用Acegi插件后如何集成CAS登录?

Acegi是Spring Framework 下最成熟的安全系统，它提供了强大灵活的企业级安全服务，如完善的认证和授权机制，Http资源访问控制，Method 调用访问控制，Access Control List (ACL) 基于对象实例的访问控制，Yale Central Authentication Service (CAS) 耶鲁单点登陆，X509 认证，当前所有流行容器的认证适配器，Cha ...

阅读提示：通过消息队列，应用程序可独立地执行--它们不需要知道彼此的位置、或在继续执行前不需要等待接收程序接收此消息。 消息中间件概述 消息队列技术是分布式应用间交换信息的一种技术。消息队列可驻留在内存或磁盘上,队列存储消息直到它们被应用程序读走。通过消息队列，应用程序可独立地执行--它们不需要知道彼此的位置、或在继续执行前不需要等待接收程序接收此消息。 在分布式计算环境中，为了集成分布式应 ...

目前有一需求，在处理WEB时，不能让同一个用户在不同的地方登录，思考了一些方法。目前网上查找到的资料有两种： 一是通过访问数据库，在数据库用户表比如Users表中添加一个字段 bit 当有人用这个用户登录的时候就把它变成1，但这方法会有以下问题：第一数据库更新问题，需要很大的性能而且如果大量用户这样做，后果不堪设想。第二:服务器无法判断设么时候用户推出登录； 二是通过JS来实现，但这种方法无法解决 ...

对于MQ的使用，主要会涉及到MQ系统本身的配置和MQ应用程序的开发两方面的工作。为了帮助大家更好地使用MQ，本文将就MQ配置和编程中的一些注意事项和技巧与大家探讨，并希望与大家分享这方面的一些最佳实践(Best Practice)。 第一部分：有关MQ对象配置的最佳实践 对于MQ系统配置，我们要规划MQ通讯网络，确定系统的拓扑结构，确定各种对象的属性和命名规则并创建所需的各种对象等，首先，我们 ...

　　昨日jws-jpt项目正式开源并发布1.0版本，jws-jpt以实用为目的，源码来源于作者实际项目环境，可直接用于现实项目。   　　J (java) W (web) S (studio)是一个集成、绿色、简洁的开发环境。JWS通过集成 maven2, ant, eclipse 使开发环境变成全绿色，甚至jdk都无需安装。这样开发团队就可以通过直接拷贝JWS实现开发环境的统一 ...

Paoding Rest 0.2 释出。 经过在实际环境中的开发使用，以及编写了一个完整的从登录到增删查的示例应用，Paoding Rest可以释出0.2版本了。 该版本中包含了一个完整的可直接copy到webapps目录运行的webapp war(注),线上版本：http://demo.paoding.net/rest-demo 注：部署时需要将paoding-rest-0.2.jar拷贝到 ...

项目名称： CommonTemplate 发起时间： 2007年4月 网站：http://www.commontemplate.org 代码托管：http://code.google.com/p/commontemplate/ 项目介绍： CommonTemplate是一个模板引擎，用于编译运行CTL模板语言，并且模板可以在Java，.Net，JS等中通用； 其主要目标是作为JSP，ASP.Ne ...