基于Web Services的數(shù)字校園統(tǒng)一身份認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著數(shù)字化校園建設(shè)的逐步完善和發(fā)展，各種基于校園網(wǎng)的應(yīng)用系統(tǒng)層出不窮。各種應(yīng)用系統(tǒng)獨(dú)立認(rèn)證的弊端也逐漸突顯出來，校園網(wǎng)絡(luò)難以集中管理，用戶訪問不方便，安全性存在極大隱患。因此，建立一個(gè)統(tǒng)一身份認(rèn)證系統(tǒng)對(duì)數(shù)字化校園實(shí)現(xiàn)統(tǒng)一管理、統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)是十分必要的。 現(xiàn)有的應(yīng)用系統(tǒng)開發(fā)模式及結(jié)構(gòu)存在很大差異，在應(yīng)用集成上存在很多不足。隨著Web Services技術(shù)的發(fā)展和廣泛應(yīng)用，其高效集成性、松散耦合性和實(shí)現(xiàn)簡(jiǎn)單等特點(diǎn)使得互操作和集

2、成問題從層次上被簡(jiǎn)化。 本文采用大量廣受歡迎的開源軟件，提出一種基于Web Services的統(tǒng)一身份認(rèn)證系統(tǒng)架構(gòu)，由統(tǒng)一身份認(rèn)證平臺(tái)、LDAP數(shù)據(jù)庫(kù)以及Web Services集成引擎三部分組成。其中統(tǒng)一身份認(rèn)證平臺(tái)通過CAS結(jié)合acegi來實(shí)現(xiàn)單點(diǎn)登錄以及認(rèn)證和授權(quán)。整個(gè)系統(tǒng)中，認(rèn)證和授權(quán)工作全部依靠統(tǒng)一身份認(rèn)證平臺(tái)中的CAS，這樣降低了各應(yīng)用系統(tǒng)的維護(hù)和管理成本，同時(shí)提高了安全性和可擴(kuò)展性，降低了開發(fā)難度。利用xfire進(jìn)