SSO－单点登录专栏

最新推荐文章于 2022-11-06 16:52:44 发布
最新推荐文章于 2022-11-06 16:52:44 发布
阅读量1.5k 收藏 1
点赞数
分类专栏： 跨域 文章标签： sso tapestry jdk filter acegi tomcat

 http://www.javaeye.com/wiki/SSO

 

SSO－单点登录专栏
  • 专栏管理员
  • fins

最近更新文章

看罗时飞的书,应用CAS Proxy进行SSO时有个问题问大家

现在在研究CAS SSO 参考书是罗时飞的那本ACEGI CAS，有个不明白的地方 在应用CAS Proxy时(注意这里讲的是代理模式)，第一个客户系统验证通过后，得到了PGT，第2个系统如果不想再次去输入口令验证，就得用第一个系统中的PGT去计算出一个PT(而且还要在第一个系统内部算出来),然后把这个PT手工加在第2个系统的url后面作为ticket传进去才能通过，是这个意思吗？ 那我难道每 ...
abirdman 评论 (0) 有 28 人浏览 2007-09-13

一种SSO的实现方案

业务场景：跨域的融合应用，企业内网的自动化办公应用与放置在公网上的应用集成 流程： 1、用户通过浏览器登陆集成的门户 2、集成的门户返回页面，用户选择外域提供的功能链接 3、链接发送到跨域接口模块 4、跨域接口模块解密藏在cookie中的集成门户颁发的登陆票，获取userid，跨域接口模块生成一个重定向到外域应用门户网页，并将用户ID及本域服务器身份认证信息放置到自动提交的隐藏表 ...
shallon 评论 (0) 有 81 人浏览 2007-09-04

SSO——CAS应用实例分析

本方案是之前发的两帖的最终验证，有关此方案的前提请参阅 limogogogo.javaeye.com/blog/90191 limogogogo.javaeye.com/blog/91089 首先让我们从CAS 协议（非proxy模式）入手，CAS 实现SSO的过程如下： 1、终端客户请求访问应用系统。 2、CAS Client重定向到CAS Server请求验证。 3、如果用户未登陆 ...
limogogogo 评论 (0) 有 78 人浏览 2007-06-27

SSO技术应用再讨论

近日学习研究了SSO，有很多疑问想与大家交流。之前发了帖效果不佳，疑惑依然存在。今日将自创的SSO应用方案整理出来，算是抛砖引玉，希望通过交流分析出最佳的应用模式，互进共勉。目标：整合现有邮件系统、论坛系统、博客系统，实现单点登陆。面临问题：跨域；应用系统由不同的开发语言编写（如jsp、asp、php、cgi）。 整合要求：考虑历史数据的兼容性、完整性；尽量使应用系统的客户化改造最小 ...
limogogogo 评论 (0) 有 34 人浏览 2007-06-16

CAS单点登陆实践-1:创建x.509证书

准备x.509证书 首先要下载openssl,我的是win32openssl-0_9_8d.exe,安装后,配置一下环境变量,和jdk配置一样. 接下来创建x.509. 颜色标识:该颜色表示你要输入的东西第一步:创建私钥(这里输入命令即可) C:/OpenSSL/apps>openssl genrsa -out root/root-key.pem 1024 Loading ...
weishuwei 评论 (0) 有 35 人浏览 2007-05-17

cas单点登陆的问题

我们的项目分两个端:客户端和中心端 要求:    1,在客户端登陆以后不需要在中心端再次登陆就能操作中心平台的服务    2,在客户端和中心端连接失败时要不影响客户端操作.            问题: &nb ...
weishuwei 评论 (0) 有 20 人浏览 2007-05-16

SSO中用户数据同步问题

我们在做SSO中，用户要求采用LDAP作为单点认证的中心用户库，但我们系统有特殊的权限控制（如记录级权限控制），不能全部依赖于LDAP中定义的用户和组的定义。解决思路： 1、定期（1天左右）将LDAP中的用户和组数据同步到自己的应用中，同步过来的数据打上标记，不能修改。 2、在应用中，定义组相关的权限。这样时候可以解决部分问题。但存在的问题：一旦LDAP中的数据作了修改，应 ...
eddie 评论 (0) 有 31 人浏览 2007-05-16

Tapestry 4下扩展Yale CAS Java client filter

Tapestry 4下扩展Yale CAS Java client filter   最近在研究Yale CAS，因为其Java客户端采用Filter来实现单点登录SSO（其他客户端像ASP，PHP应该也类似），以便当过滤器匹配到受保护的URL时，若发现用户没有登录，就重定向到登录中心进行登录。在Tapestry 4中以及Tapestry 3中，URL的层级结构都需要配置层级式的页面 ...
iRoyce 评论 (0) 有 11 人浏览 2007-04-30

CAS中如何在登入和登出时执行自己的方法?有这样的接口吗?

我想在登入时需要执行一些方法(比如加入或移除cookie),不知道有没有提供接口,我不想在写在密码认证中.请问大家是怎么解决的?谢谢!
exquan 评论 (0) 有 10 人浏览 2007-02-26

Yale CAS最佳实践 --全部

Yale CAS最佳实践 第一部分：配置篇 1.环境准备 Jdk1.4.2 Tomcat5.0.28 cas-server-2.0.12（没有采用更高版本，是因为它最简单明了） cas-client-java-2.1.1 2.在jdk上配置SSL 到http://java.sun.com/products/jsse/去下载jsse，我用的是1.0.3；下载下来后是一个zip包，把里边lib目录下 ...
netfly 评论 (0) 有 55 人浏览 2006-12-21

Yale CAS 最佳实践 第一部分：配置篇

第一部分：配置篇 1.环境准备 Jdk1.4.2 Tomcat5.0.28 cas-server-2.0.12（没有采用更高版本，是因为它最简单明了） cas-client-java-2.1.1 2.在jdk上配置SSL 到http://java.sun.com/products/jsse/去下载jsse，我用的是1.0.3；下载下来后是一个zip包，把里边lib目录下的jar包复制到你的jdk ...
netfly 评论 (0) 有 18 人浏览 2006-12-20

sso研究2-------跨域cookie

  用跨域cookie实现sso 是比较简单的 主要用两个操作：登陆和登出   登陆操作  --- SSOLoginServlet来实现用户输入用户名密码 Sso server验证其正确性将用户名加密后写入cookie Cookie cookie = new Cookie(SSOConst.SSOID_KEY, ssoid);  &nbs ...
xly_971223 评论 (0) 有 32 人浏览 2006-11-21

[原创]S3O:一个简单的SSO单点认证系统(二)

这回把粗糙的代码 和示例发上来了，并简单说一下部署这个示例的方法（没有传依赖的jar包， commons-codec-1.3.jar    46,725 commons-logging-1.0.4.jar    38,015 ehcache-1.2.3.jar   208,048 hessian-3.0.20.jar   ...
fins 评论 (0) 有 40 人浏览 2006-11-02

[原创]S3O:一个简单的单点认证系统(一)

最近写了一个简单的单点认证系统(更喜欢称它为组件) 由于刚涉及sso不久,对他还不是很了解(不了解也敢写组件? 呵呵 见笑了) 所以问题再所难免,系统大家能够给予指正和帮助,先谢谢了. 下面贴一下简单的说明文档, 里面不牵涉技术细节,只是我对它的一个简单的描述 看看设计上有什么地方需要改进没 在过几天,根据大家对它的建议和意见 做些改善后 再把代码和详细的使用配制方法贴上来. (比较长 不好 ...
fins 评论 (0) 有 72 人浏览 2006-11-01

跨域的单点登录

要实现跨域的单点登录功能，请问各位目前有哪些比较好的开源产品比较好用？我知道的有Yale CAS耶鲁大学开发的单点登录（Single Sign On）系统，不知道谁有对它的详细了解，或者还有其他比较合适的开源的可供选择。
fly_ever 评论 (0) 有 123 人浏览 2006-08-10
binger819623
关注
专栏目录
Spring Boot进阶(87)：基于Spring Security实现单点登录（SSO） | 超级详细，建议收藏
**My Coding Family**
04-17 2711
基于Spring Security实现单点登录（SSO），一文带你学会。
单点登录原理与实现方案探究（一）
最新发布
凛鼕将至的博客
01-22 1708
单点登录（Single Sign-On，简称SSO）是一种通过集中的身份认证机制，使用户只需要一次登录就可以访问多个应用系统的解决方案。单点登录（Single Sign-On，简称SSO）的优势和应用场景主要有以下几个：统一认证：SSO能够将用户的认证信息存储在单个身份提供者中，用户只需要通过一次登录即可在多个应用中进行认证和授权，实现统一的身份验证，减少用户的登录繁琐性和密码管理压力。提高用户体验：用户只需一次登录即可访问多个应用，减少了重复登录的次数，简化了用户操作流程，提高了用户的体验。提高安全性：S
SSO单点登录解决方案[转载]
weixin_33860722的博客
09-23 730
转载自：http://www.blogjava.net/Jack2007/archive/2008/04/10/191795.html1 什么是单点登陆      单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。      较大的企业内部，一般都有很多的业务支持...
web安全基础知识之单点登录-SSO几种原理图解（single sign on）
Three_ST的博客
03-08 915
本文是个人学习的记录，系列文章 传统的登录，就是根据用户名，密码，建立session，把session通过cookie发送到请求者的浏览器上，下次在登陆会发送cookie，这样服务器就知道登录了。 SSO：单点登录， 在一个地方登录一次，就可以访问所以的系统 1.cookie（不能跨域 2.session（共享session，在不同是系统，不同架构下的session共享麻烦 3.使用token 利用cookie，在用户登录后，在cookie中写入token，在用户访问其他系统的时候，验证一下token，如
sso
快乐小编的专栏
12-30 2377
以AppA接入sso为例说明接入过程和服务器的交互逻辑。 AppA对应的域名为appa.sankuai.com SSO对应的域名为sso.sankuai.com 涉及的角色有三个，分别是客户端（即图中的谷歌浏览器），AppA服务器，SSO服务器。 图中绿色线对应request，红色线对应response，交互过程分4个阶段，分别用对应① ② ③ ④  
单点登录是什么
顺其自然~专栏
02-08 265
单点登录（Single Sign On），简称为 SSO，是比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 概述 很早期的公司，一家公司可能只有一个Server，慢慢的Server开始变多了。每个Server都要进行注册登录，退出的时候又要一个个退出。用户体验很不好！你可以想象一下，上豆瓣 要登录豆瓣FM、豆瓣读书、豆瓣电影、豆瓣日记......真的会让人崩溃的。我们想要另一种登录体验：一家企业下的服务只要一次注册，登录的时
完全跨域的单点登录
寻道
03-05 8万+
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/20545513，转载请注明。 完全跨域的单点登录实现方案基本和上篇文章介绍的一样，只不过生成ticket的过程更复杂些。上篇文章中的项目是不能完全跨域的，由于多个应用系统以及认证系统域不同，也没有共同的父域，导致登录后，认证系统向浏览器写的tic...
【SSO单点登录】ticket+token+redis 实现sso单点登录 && 防重放、防盗用、防篡改
BASK2311的博客
11-06 3231
所以，重放攻击就是：黑客拦截了我们的请求，获得我们发给服务端的一个合法请求，然后重复的发送该合法请求，若该请求耗时过长，极端调用可能会搞崩我们的系统。
单点登录SSO：概述与示例
百宝门-SSO顾问
05-03 1万+
本系列将由浅入深的带大家深入最新的单点登录SSO方案选型与架构开发实战。附动图示例。 从业十多年，为政府、电信、跨国公司顾问和实施的单点登录解决方案无数，深谙其痛点与关键。大部分单点登录方案，从产品方案选型起就存在根本性问题，往往导致： 1. 受困于诸多被集成系统的改造。 2. 依赖特定终端，甚至特定浏览器。 3. 被“忽悠”：“只想剪个头发，结果买了美容保养年卡，而且头发还剪得不好”。 4. 一个月能实施完的折腾了三四个月。
cas单点登录
03-15
CAS（Central Authentication Service）单点登录是一种网络身份验证协议，旨在提供一种机制，使得用户只需一次登录，就可以访问多个相互信任的应用系统。这种技术在大型企业、教育机构和组织中广泛应用，大大提升了...
单点登录SSO的实现原理
热门推荐
走向架构师之路
08-25 34万+
<br />单点登录SSO（Single Sign On）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。实现单点登录说到底就是要解决如何产生和存储那个信任，再就是其他系统如何验证这个信任的有效性，因
SSO详细流程
Heraclesun
10-29 883
一.登陆 1.直接登陆PSO下 消息3：使用PSO账户密码登陆PSO，发生错误情况下终止与SSO通讯消息 消息4：将PSO账户与PSO放送给SSO，SSO反向交互数据库， 查询该用户是否注册SSO，如果没有正常登陆到PSO（与SSO的消息终止）； 若已注册了SSO，登陆SSO（虚拟登陆，不需要填写SSO账户及密码），返回SSO票据Cookie，domain为SSO域，内容包括（...
深入浅出单点登录（SSO）
zhongmanli的博客
07-17 2万+
1. 摘要   （ 注意：请仔细看下摘要，留心此文是否是您的菜，若浪费宝贵时间，深感歉意！！！） SSO这一概念由来已久，也是相当普遍的一种身份验证设计，网络上对应不同场景的SSO解决方案比比皆是，从简单到复杂、安全等级的步步攀升，可谓百花争艳！如：开源的有OpenSSO、CAS ，微软的AD SSO，及基于kerberos 的SSO等等……以上列举的都是些比较成熟的产品或解决方案，安全方面...
样本均值的期望等于总体期望，样本方差的期望等于总体方差。
【秋名鱼酱的博客】
12-04 15万+
设，为总体的一个样本，且其样本均值为，样本方差为，总体方差为σ²，总体期望为μ。 证明1：为什么样本均值的期望等于总体的期望? 因为对于简单随机抽样的样本： 与总体是同分布的，所以各样本的期望均为总体期望。 证明2：为什么样本均值的方差等于？ 证明3：为什么样本方差的期望等于总体的方差？ 因为方差的性质可知： 则： 所以： 又因为： 故： ...
XSS跨站脚本攻击防御和Cookie，及SSO单点登录原理
逍遥飞鹤的专栏
05-24 1万+
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面结构、重定向到其它网站等。 XSS攻击        
概率中的PDF，PMF，CDF
wanzer之家
06-15 15万+
一 概念解释 二 数学表示 三概念分析 四分布函数的意义 五参考文献一. 概念解释 PDF：概率密度函数（probability density function）, 在数学中，连续型随机变量的概率密度函数（在不至于混淆时可以简称为密度函数）是一个描述这个随机变量的输出值，在某个确定的取值点附近的可能性的函数。 PMF : 概率质量函数（probability mass function), 在概率
SSO单点登录之一（基于OpenId)
qq_43614498的博客
11-03 2092
关于SSO单点登录的总结 1.1 简介 1.单点登录是在多个应用系统中，用户只需登录一次就可以访问所有相互信任的应用系统的保护资源，若用户在某个应用系统中进行注销登录，所有应用系统都不能再直接访问保护资源。 1.2 SSO基本流程 用户—>认证中心—>web应用检查(是否含有token)—>不存在token重定向到认证中心—>提示用户登录，注册---->用户填写登录信...
编写你自己的单点登录（SSO）服务
javachannel的专栏
05-24 14万+
王昱 yuwang881@gmail.com   博客地址http://yuwang881.blog.sohu.com摘要：单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统当中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，并且给出Web-SSO和桌面SSO的实现、源代码和详细讲解；还从安全和性能的角度对现有的实现
SSO单点登录系统详解
"sso单点登录ppt.ppt" SSO单点登录系统是一种高效的身份验证解决方案，它允许用户只需登录一次即可访问多个相互信任的应用系统。这种技术在现代企业环境中非常常见，因为它能够提高用户体验，简化身份管理，并增强...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值