《Single Sign On 单点登录》的相关内容

我目前用Cookies的方式实现，但总觉得有更简单的方式的！ 例如：J2EE规范是否有SSO的定义，只需要在部署的时候声明即可？       各J2EE Server是否有自己的SSO实现？ J2EE 的Web应用与其它非Web的应用如C/S的程序等之间的SSO，是否需要第三方的SSO产品支持，如需要，请问有哪些开源的SSO产品，目前我知道有耶鲁 ...

最近写了一个简单的单点认证系统(更喜欢称它为组件) 由于刚涉及sso不久,对他还不是很了解(不了解也敢写组件? 呵呵 见笑了) 所以问题再所难免,系统大家能够给予指正和帮助,先谢谢了. 下面贴一下简单的说明文档, 里面不牵涉技术细节,只是我对它的一个简单的描述 看看设计上有什么地方需要改进没 在过几天,根据大家对它的建议和意见 做些改善后 再把代码和详细的使用配制方法贴上来. (比较长 不好 ...

一.目的: 在多个运行的系统中,只登录一次,就能运用各种系统,而不需再次登录,也就是开发一个网页通行证. 二.目标: 1.实现跨域,也就是不能用COOKIE来实现,2.好的安全性,也就是不能用JAVASCRIPT来实现自动登录.3.通用性,也就不能依赖于各种JSP服务程序,所以不能用RESIN的共享SSSION的方法实现,也不能用和其它JSP服务程序有关的方法实现. 三.思路:1.程序构架用S ...

我们在系统中使用SSO来实现用户通过一次认证（authenticate）来存取多个受保护的资源，也就是说，用户随后对受保护资源的存取，将不会导致每一次都要用户提供认证的信息，只需要一次认证即可。 一、SSO实现原理 1、概念：SSO的一种偏向技术的说法：用户只需登陆一次，就可使用多个SSO enable的应用系统。 （1）、单一的登陆点。理想的情况是用户通过任何应用系统都能进行SSO，这对于 ...

要实现跨域的单点登录功能，请问各位目前有哪些比较好的开源产品比较好用？ 我知道的有Yale CAS耶鲁大学开发的单点登录（Single Sign On）系统，不知道谁有对它的详细了解，或者还有其他比较合适的开源的可供选择。

关键字：SSO, Java, J2EE, JAAS 1 什么是单点登陆 单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 较大的企业内部，一般都有很多的业务支持系统为其提供相应的管理和IT服务。例如财务系统为财务人员提供财务的管理、计算和报表服务；人事系统 ...

1 什么是单点登陆单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。较大的企业内部，一般都有很多的业务支持系统为其提供相应的管理和IT服务。例如财务系统为财务人员提供财务的管理、计算和报表服务；人事系统为人事部门提供全公司人员的维护服务；各种业务系统为公司内部不同 ...

编写你自己的单点登录（SSO）服务 单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统当中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，并且给出Web-SSO和桌面SSO的实现、源代码和详细讲解；还从安全和性能的角度对现有的实现技术进行进一步分析，指出相应的风险和需要改进的方面。本文除了从多个方面和角度给出了对单点登录（SS ...

单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统当中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，并且给出Web-SSO和桌面SSO的实现、源代码和详细讲解；还从安全和性能的角度对现有的实现技术进行进一步分析，指出相应的风险和需要改进的方面。本文除了从多个方面和角度给出了对单点登录（SSO）的全面分析，还并且讨论了如何将现有 ...

引用摘要：单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统当中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，并且给出Web-SSO和桌面SSO的实现、源代码和详细讲解；还从安全和性能的角度对现有的实现技术进行进一步分析，指出相应的风险和需要改进的方面。本文除了从多个方面和角度给出了对单点登录（SSO）的全面分析，还并且讨论了 ...

Acegi是Spring Framework 下最成熟的安全系统，它提供了强大灵活的企业级安全服务，如完善的认证和授权机制，Http资源访问控制，Method 调用访问控制，Access Control List (ACL) 基于对象实例的访问控制，Yale Central Authentication Service (CAS) 耶鲁单点登陆，X509 认证，当前所有流行容器的认证适配器，Cha ...

轻量级 Web 服务器 最近几年，市场上出现了很多有趣的 Web 服务器实现，包括 lighthttpd、litespeed 和 mongrel 等。这些 Web 服务器都宣称结合了性能、易管理性、可移植性、安全性和其他相关价值。下面的工程研究将调查轻量级 Web 服务器，以帮助您选择最可能满足下一个项目的技术需求的 Web 服务器。 “轻量级” Web 服务器，例如 lighthttpd、 li ...

如果您需要更改 Windows 登录密码，就必须做几件事以保证IBM WebSphere Commerce V5.4 能够正确工作,本文介绍具体的步骤和方法。 如果您需要更改 Windows® 登录密码，就必须做几件事以保证 IBM®WebSphere® Commerce V5.4 能够正确工作。遵循在 Windows 操作系统中更改密码中的说明进行操作后，您会碰到 WebSphere Comm ...

通过本文，你可以了解到websphere application server community edition的目录结构、如何以不同的选项启动服务器，以及如何使用部署工具提供的不同命令和选项。另外，还将掌握服务器的配置、Tomcat 缺省端口、日志记录属性，以及从系统故障中恢复服务器。 Community Edition 目录结构 在安装 Community Edition 之前，请确保满 ...

阅读提示：通过消息队列，应用程序可独立地执行--它们不需要知道彼此的位置、或在继续执行前不需要等待接收程序接收此消息。 消息中间件概述 消息队列技术是分布式应用间交换信息的一种技术。消息队列可驻留在内存或磁盘上,队列存储消息直到它们被应用程序读走。通过消息队列，应用程序可独立地执行--它们不需要知道彼此的位置、或在继续执行前不需要等待接收程序接收此消息。 在分布式计算环境中，为了集成分布式应 ...

Paoding Rest 0.2 释出。 经过在实际环境中的开发使用，以及编写了一个完整的从登录到增删查的示例应用，Paoding Rest可以释出0.2版本了。 该版本中包含了一个完整的可直接copy到webapps目录运行的webapp war(注),线上版本：http://demo.paoding.net/rest-demo 注：部署时需要将paoding-rest-0.2.jar拷贝到 ...

雅虎周四宣布,将全面支持在线身份识别OpenID 2.0技术.用户借助统一帐号,只需一次输入帐户和密码便可以在各种网站和博客间切换浏览. 雅虎称从1月30日起,其全球2.48亿活跃注册用户可通过Yahoo ID最新测试版,登录数千家支持OpenID技术的网站.雅虎负责平台和基础架构的副总裁阿什·帕特尔(Ash Patel)说:“OpenID技术方便用户浏览雅虎网站时登录、登出雅虎ID帐户,可减少用 ...

万众瞩目的Ruby on Rails 2.0已经发布了，Rails框架在2004年诞生以来，一直保持着相当快的版本升级速度：2005年发布了Rails1.0版本，2006年初发布Rails1.1版本，2007年初发布Rails1.2版本，而还没有等到2008年，在2007年圣诞前夕的12月6日，Rails2.0已经发布。 Rails框架每个大的版本升级都给我们带来了相当多的新功能，新惊喜。Rai ...