首页 | 本学科首页   官方微博 | 高级检索  
     

一种基于Web单点登录系统实现
引用本文:陈鹏,刁红军,朱斐.一种基于Web单点登录系统实现[J].计算机应用与软件,2007,24(11):147-149,197.
作者姓名:陈鹏  刁红军  朱斐
作者单位:[1]泰州师范高等专科学校远程教育部,江苏泰州225300 [2]苏州大学计算机科学与技术学院,江苏苏州215006
摘    要:介绍了一种基于Web的单点登录实现方法,解决同一用户登录不同Web应用系统需要进行多次独立身份认证问题,详细讨论了单点登录系统中后台数据组织、存储安全性以及代理认证服务处理逻辑.同时,就服务通信安全与服务响应时间之间的矛盾问题提出了一种解决的方法.Web代理采用浏览器插件方式,截获用户第一次登录某个Web应用时的post数据,并将其存入数据库,用户在以后登录这个Web应用系统时自动提取数据库中post数据,省去了用户手动进行身份认证的过程,实现了统一身份认证.

关 键 词:单点登录  IE插件  Web  Service  单点登录系统  SINGLE  统一身份认证  过程  手动  自动提取  数据库  post  第一次  用户  插件  浏览器  矛盾问题  响应时间  通信安全  认证服务  处理逻辑  代理  存储安全性  数据组织
修稿时间:2005-11-10

A WEB-BASED SYSTEM OF SINGLE SIGN-ON
Chen Peng,Diao Hongjun,Zhu Fei.A WEB-BASED SYSTEM OF SINGLE SIGN-ON[J].Computer Applications and Software,2007,24(11):147-149,197.
Authors:Chen Peng  Diao Hongjun  Zhu Fei
Affiliation:1. Department of Distance Learning, Taizhou Teachers College, Taizhou 225300, Jiangsu, China; 2. School of Computer Engineering, Soochow University, Suzhou 215006, Jiangsu, China
Abstract:A Web-based approach to single sign-on is described to solve the problem of separate identity authorization when a user logs in different Web application systems.Back end data structure and storage security issue of single sign-on system are gone into,and the processing logic of authorization proxy server is discussed as well.At the same time an approach is proposed to solve the contradiction between service communication security and service response time.IE plug-in is applied to capture user's post data of first sign-on,and store the data.When the user logs in the Web application system again,the user's post data is distilled automatically from database,which eliminates manual identity authorization.Thus,unified identity authorization is realized.
Keywords:Single sign-on  IE plug-in  Web service
本文献已被 CNKI 维普 万方数据 等数据库收录!
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号