( user varchar2(20), /*用户名*/ app_name varchar2(20), /*应用系统*/ architect varchar2(4), /*应用系统的架构BS或CS*/ app_company varchar2(50), /*用户所属分公司*/ app_department varchar2(50), /*用户所在的部门*/ app_user varchar2(15), /*在该系统中的用户名*/ app_passwd varchar2(15), /*在该系统中的密码*/ app_cookie varchar2(30), /*COOKIE名称*/ form_user varchar2(20), /*认证页面中FORM的用户名字段*/ form_passwd varchar2(20), /*认证页面中FORM的密码字段*/ app_special varchar2(20) /*其他*/ );

SSO各产品单点登录的简单实现

发表日期：2008-1-5

　　在门户项目中，经常会碰到如何实现单点登录的问题，下面就本人的经验做个总结。欢迎大家进行补充讨论。

　　单点登录的具体实现有很多种选择，包括：

采用专门的SSO商业软件：主要有：Netgrity的Siteminder，已经被CA收购。Novell 公司的iChain。RSA公司的ClearTrust等。
采用门户产品供给商自己的SSO产品，如：BEA的WLES，IBM 的Tivoli Access Manager，Sun 公司的identity Server，Oracle公司的OID等。
这些商业软件一般适用于客户对SSO的需求很高，并且企业内部采用COTS软件如：Domino,SAP,Sieble的系统比较多的情况下采用。并结合身份治理。统一认证等项目采用。采用这些软件一般都要对要集成的系统做些改造，如在要集成的系统上安装AGENT。现在一般只提供常见软件如：Domino,SAP,Sieble，常见应用服务器：weblogic,websphere等的AGENT。要先统一这些系统的认证。一般采用LDAP或数据库。然后才能实现SSO。比较麻烦。
另外，假如不想掏银子，也有OPEN SOURCE的SSO软件可选：主要有：http://www.josso.org/ https://opensso.dev.Java.net/ http://www.sourceid.org 等。具体怎么样就不清楚了。

　　假如项目对SSO的要求比较低，又不想对要被集成的系统做任何改动，可采用下面介绍的方式简单实现：下面我们通过一个例子来说明。假如一个门户项目要对下面的几个系统做SSO。

SSO各产品单点登录的简单实现（图一）

　　用户在这些系统中的用户名，密码各不相同，如：员工号为001的员工在这些系统中的用户名，密码分别如下：

用户

系统

用户名

密码

上一篇：不需要应用服务器的J2EE 人气:547
下一篇：面向服务的架构（SOA）的推荐方法人气:515

浏览全部Java的内容 Dreamweaver插件下载网页广告代码祝你圣诞节快乐 2009年新年快乐

首先，建立员工在PORTAL系统中的用户名和其他系统中的用户名之间的对应关系

通过IFRAME或超连接方式集成目标系统，并进行SSO

SSO各产品单点登录的简单实现

单点登录的具体实现有很多种选择，包括：