企业级应用中的单点登录应用

现今市场上面单点登录的方案巨多，有用COOKIE,httpclient远程访问及远程调用，也有用持久化到数据库中进行调用.注明：单点登录端必须是一个单独的应用,只是关于处理登录的功能。不能整合到系统应用中...

 

首先我认为，简单无需整体管理的小系统，并且没有权限认证的系统，直接登录保存cookie，访问时直接用httpclient去服务端访问这种方式轻巧,简便,能达到效果。

 

但是一般真正的企业级系统是整体性的。首先必须要的功能是 权限模块。继而出现的问题就是在cookie中能保存相关用户的权限信息吗？答案肯定是不行的，用户权限的信息是很多的，所以最好采取的方案是使用数据库持久化。

我简单的设计下表的信息：

人员用户表---user表（userid,userpwd）。

系统信息---systeminfo表（id,systemEname,systemCname,notes）  主要是记录需要单点登录的系统信息，如（OA,ERP）

角色表-----role表（roleid,rolepid,rolename,systemid）不同的系统有不同的角色systemid为外键.

用户角色---userrole（userid，roleid）

系统模块---module表(moduleid，modulename,pid,systemid) 不同的模块属于不同的系统.systemid也为外键

模块操作表---moduleopreate表（id,opreatename,opreateflag）如(1,增加,add)

授权表---ACL表(id,moduleid,userorroleid,utype,opreateid,systemid)用户user或role对系统(systemid)模块module的操作(opreateid)

 

具体实现方式是用户登录直接发送用户信息到验证端,并返回用户曾对于此系统的权限（map集合）信息到系统端。