查看完整版本: JBoss下的单点登陆（SSO）技术实现分析一

JBoss下的单点登陆（SSO）技术实现分析一

本文介绍了单点登陆（SSO, Single Sign On）的实现原理，详细地解释了单点登陆的实现原理以及实现过程中的关键点和相关选项的含义，并且通过Josso与JBoss服务器的集成，简要介绍了在JBoss环境中单点登陆的实施。



     随着[url=http://www.pcdog.com/net/2407/index.html][size=3][color=#0066cc]互联网[/color][/size][/url]的不断发展，各种网络化应用服务的不断普及，在大中型企业中，用户可能每天需要登录到许多不同的信息应用[url=http://www.pcdog.com/net/3655/index.html][size=3][color=#0066cc]系统[/color][/size][/url]，如协同办公系统、邮件系统、文件关系系统、各种网络化的应用服务等。而每个系统都要求拥护遵循它们所定义的一套[url=http://www.pcdog.com/special/2004/index.html][size=3][color=#0066cc]安全[/color][/size][/url]策略，比如要求输入用户名和密码。随着用户所拥有的服务的不断增多，用户登陆所带来的出错可能性便会随之增加，信息受到非法截获和破坏的可能性也会增大，系统的安全性就会相应降低。同时对于[url=http://www.pcdog.com/net/1286z/index.html][size=3][color=#0066cc]系统管理员[/color][/size][/url]来说他除了要管理用户的用户名和密码之外，还需要对不同的用户进行相应安全策略的设置。这样就势必造成了系统和[url=http://www.pcdog.com/net/3010/index.html][size=3][color=#0066cc]安全管理[/color][/size][/url]资源的开销，降低了生产效率，同时还增加了企业IT部门的管理成本。为了解决以上的问题，现在很多企业在进行信息化实施的过程中引入了单点登陆，就是先通过一个应用程序的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。当然，要求该用户使用的用户名和口令在访问的应用中一致，且拥有足够权限。下面我们将通过Josso与JBoss的集成的单点登陆（SSO）的实例，对单点登陆（SSO）的原理及其在JBoss环境下的技术实现进行更进一步的分析。

  [b]  1. 什么是单点登陆（SSO）
[/b]    单点登录（SSO，Single Sign On）是指在分布式环境下，整个系统只有一个可以登录进入的点，它对所有的请求（Request）都是通用的。单点登录可以保证用户能够访问到可以访问的资源，如果有一个未被授权的请求要求访问被保护的资源，这个请求将自动被导向到相应的验证点进行登录验证。

[b]    2. 单点登录（SSO）的实现原理[/b]
    （1） 登陆点。理想的情况是用户通过任何应用系统都能进行登陆，而且效果一样。这种单一的登陆点在整个系统的设计中是唯一认证用户的地方，由登陆点将相应的用户信息传递给应用系统，应用系统利用这些信息来进行用户的验证。

    （2） 应用系统的单点登录（SSO）集成。并不是任何系统都能够使用SSO，只有那些符合SSO规范，使用SSO API的应用系统才具有SSO的功能。简单地说就是要修改已有的应用系统，屏蔽已有的应用系统的用户认证模块，使用系统提供的SSO API来验证用户，以及对用户的操作进行授权。

    （3） 统一的认证，权限信息库。通常SSO要求有统一的认证，权限存放库。但现实中，有的系统无法使用外部的认证，授权信息库，所以就需要在应用系统和SSO认证系统之间进行认证，同时进行授权信息的数据同步。
实现描述：在用户成功通过SSO认证系统认证之后，系统提供的映射授予权限来为用户登录到其有权可以使用的应用系统。系统提供的映射取消用户权限来实现用户的注销功能。

商场如战场想知道你的竞争对手的商情吗？

*** 作者被禁止或删除 内容自动屏蔽 ***

最新搞笑系列

最新搞笑系列
你帅，你帅，你天下最帅，头顶一窝白菜，身披一条麻袋，腰缠一根海带，你以为你是东方不败，其实你是衰神二代。
祝你位高权重责任轻，钱多事少离家近，每天睡到自然醒，工资领到手抽筋，别人加班你加薪！
一天老虎追一只臭虫，追着追着臭虫不见了，老虎回头发现地上有只七星瓢虫，便笑着说：“小样，别以为穿了唐装我就不认识你！”
爱你的心，爱你的肝，爱你身体的四分之三！我爱你的肉是一块一块的，爱你的钱是十块十块的
螃蟹和蜈蚣相亲，见面后螃蟹一直低着头。蜈蚣不满：真没礼貌，都不知道握手。螃蟹紧张：握……握你哪只手？

手机编辑短信 [color=magenta]情趣[/color] 到[color=magenta]12114[/color]，免费获得伴游、按摩、情趣用品信息

因为一个软件，我们分手了

跟我一起相处五年的男友就因为一个软件，和我分手了。我从来没想过我们之间的结局会因为一个软件而终结，但事情就是这样真真实实的发生了。

我跟男友认识五年了，他长相很一般，家里也没什么钱。大学我们就认识了，还相处过一年的时间，我的第一次也献给了他，当时还天真的要和他结婚过一辈子。

后来他退学，离开了校园，说是因为家里的原因不得不退学去外面找份工作供弟弟上学，女人最容易被感情冲昏头脑，我曾经一度要闹着退学跟他一起，一起工作。家里死活都是不同意，妈妈还放出话要和他小子在一起就等她死，同学也劝我仔细想想，是啊我的自身条件也不差父母都在国企有稳定工作，我168，长相也还算对得起观众，找什么男人不好，非要找一个缀学的穷光蛋。

我又在学校待了1年，我们分开后他没有给我打过一次电话，我忍不住拨通了他的号码，那熟悉的一串数字却传来了对方已停机的叫声，好长一段时间我情绪很是失落，他怎么这么没有良心，后来我交了好几个男朋友，想要自己忘记，多到自己都数不过来了。当然还有一些Z爱的事情，也只有那个时候心情才会完全放松。大学就这样堕落的结束了。

毕业后他给我打电话说，他和几个朋友对钱在A城刚了一个小贸易公司，我是学网络营销的，想让我去帮帮忙。我一口就答应了，毕竟我还是最放不下他的。

见面那天他说现在资金紧缺就不请我在外面吃饭了，他在家做给我吃，顺便介绍一下公司的情况。我到了他家，他一把抱住我说他还是爱我的，这一年他每天都在想我，却不敢给我打电话，觉得自己配不上我。他一直在算着我毕业的时间，毕业尝试着拨通我的号码，没想到竟然接通了。我一下子就哭了，这些年我的号码一直舍不得换，也不很少关机，就算没钱也要借钱把电话欠费交了。我们那天聊得很少，大部分时间都是看着对方什么也没有说。然后我们脱掉对方的衣服，做了那个事情，我很顺从，感觉这好像是理所应当的一样。但这次他那家伙变得更长、更粗、更有力量了。

第二天我去他公司看了看，真的很小的一个公司，整个公司只有三张桌子几个电话，其他什么都没有。我了解到他公司的困境后，虽然我也只是刚毕业没有工作经验，但还是坚信我一定能帮到他的。我利用学校里学的，竭尽所能的工作着，公司网络营销的全部都是我来做的。我为他公司制作了网站，在论坛发帖子、把供应信息发送到供求等网站。没想到的是网络竟让成了他公司客户的主要来源。

一年后，他的业务慢慢好了起来，但还不至于说赚到大钱，而我每天的工作依然是发发帖子、发布一些信息、在维护维护公司的网站。他曾经开玩笑的跟我说：原来营销这么简单啊，每天上网发发信息就可以了，人人都会。

后来公司有招聘了两个员工，和我的工作一样，就是在网上发布信息。他整天忙着在外面拜访客户、请客户吃饭，我整天呆在公司。一天也只有早上半个小时也晚上能够在一起，他晚上回家很晚经常在十点以后，回家后倒床就睡，有时候甚至整夜都不回家，问他在干什么，他就说陪客户玩了一晚上。我问他有没有跟客户去找小姐，他说工作需要有时候为了做成生意要请客户去那地方消费，但自己绝对不碰小姐的。

虽然我相信他，但是事实就是这样，我们之间的距离越来越远，我有时候晚上想他了给他打电话，他总是匆忙说两句就挂电话，说是正在和客户谈生意不方便。

生意越做越大，员工也越来越多，公司也搬迁换更大的地方了。我每天的工作还是发帖、发信息，重复、乏味，让人心烦。

后来我无意中发现一个叫“推广小助手”的群发软件可以自动在网上发帖、发布供应信息，心想这下好了，有了这个论坛群发软件，再也不用做哪些让人头疼的发帖工作了。我把软件拿给他看，他很快就决定购买一套，说是送给我的礼物。

谁知道这就是我们分手的导火索，我越来越清闲，每天打开那个软件就什么也不用管了，而且发送的数量远远比之前手工发送的多太多了。没天能发送几万个帖子。那段时间他生意好的不得了。我整天上班还可以看看新闻、看看电影什么的。

几个月后，公司再次搬迁，搬到了一个非常豪华的办公楼，面积也很大，他终于有了自己的办公室，而我则和其他员工一样坐在大厅里，我和他之间的共同语言越来越少。

和他在一起这么久了，我也到了结婚的年龄，但他重来不跟我谈结婚的事情，我又一次小心翼翼的问他说我们结婚吧，他却笑道，这么早啊，他还小，还要闯事业，他的意思是30岁以后再结婚。但我等不了了，等他30岁我不就高龄产妇了，他根本就不考虑我的感受。

都说男人一有钱了就会学坏，他还是那样天天回家很晚，甚至连续几天不回家。我一个人在家，忍不住去想他是不是在外面有人了，为什么不考虑一下我的感受。

我偷偷拿到他的手机，发现里面和一个叫青青的女孩的短信都很恶心，短信里还说他现在女朋友（也就是说我）整天闲着没事，吃白饭，老是缠着他，很烦，那女孩叫他老公别烦我和你在一起很开心。我一下子就傻了，头都大了，怎么也不相信自己的眼睛。

整整一个星期我心痛如刀割一样，脑子里不断回响着“整天闲着没事，吃白饭，老是缠着他”这句话。有时候躲在公司的卫生间里偷偷的哭。晚上睡不好觉。

他冷冷的问我怎么了，这几天脸色这么难看，我也只好说昨天失眠没睡好。他要离开我了怎么办，难道就是因为那个推广小助手的破软件，让他觉得我已经不重要了吗？

我决心一定要向他问明白，我问他手机里的短信到底是怎么回事，他却火了，说我没事儿翻他手机干什么。知道什么叫隐私吗。我又问他那个叫青青的女孩是谁，他一巴掌打在我脸上，后面的事情我真的写不下去了，我的心在滴血，他把我赶出家门…………

最终我们还是分手了，虽然我极力想要去挽留，我们之间的关系就像是一缕青烟，当你本能的伸手想要去抓住，挥动手臂带来的气流却把这缕纤细的烟雾完全冲散。

我什么都没做错，为什么会这样，他永远都不知道我在他手机上看到了什么内容，而那些内容又多么伤人。就是那个推广小助手软件惹的祸，要不他也不会说我整天闲着没事儿，吃白饭，那个软件的网址[url=http://www.tgxzs.com/]http://www.tgxzs.com[/url] 有没有黑客能把它给黑掉，不要让他再害人了。

2009年考研答案QQ309565482,2009年研究生考中答案QQ309565482，09年考研枪手

*** 作者被禁止或删除 内容自动屏蔽 ***

喷雾型迷昏藥麻醉藥QQ:819215016

*** 作者被禁止或删除 内容自动屏蔽 ***

百狗網 山寨版搜尋2合1

百狗網 山寨版搜尋2合1 結合百度和Google 網友讚實用 2008年12月15日蘋果日報
本文来源：[url=http://1-apple.com.tw/index.cfm?Fuseaction=Article&Sec_ID=3&IssueID=20081215&art_id=31230530&NewsType=1&SubSec=12&ShowDate=20081215]http://1-apple.com.tw/index.cfm?Fuseaction=Article&Sec_ID=3&IssueID=20081215&art_id=31230530&NewsType=1&SubSec=12&ShowDate=20081215[/url]

【大陸中心╱綜合報導】Google與百度分別是全球及全中國最大搜尋引擎。為讓使用者可以一次網羅兩大搜尋引擎的搜尋結果，中國一些網路公司近來興起設立結合百度與Google服務的百狗網，只要在頁面鍵入字串，就可同時獲得百度與Google搜尋結果。不少網友說：「雖然是山寨（仿冒），但功能太實用了。」


中國不少民眾發現，這種名為百狗網的山寨綜合搜尋引擎，種類目不暇給，如光是結合百度與Google服務的，就有名為Baigle、Baigou、Baigoo及Baigoso等網站。以最早出現的Baigle為例，《蘋果》記者昨進入其首頁，輸入蘋果日報後，同一頁面同時出現百度與Google的搜尋結果，確實很方便。
中國官方網路訊息中心指出，除Baigle之外，這類綜合式搜尋引擎，很多都是使用者在上網時，突然彈跳出的頁面，有許多是間諜程式，如果網友電腦未裝設防毒軟體，很容易就此中毒。


[b]「百谷雅搜」更誇張 [/b]
中國三大入口網站網易論壇管理者則指出，這類網站多是一些小型網路公司架設，有些純粹是惡搞及好玩，有些則有廣告功能藉此獲利。《蘋果》記者昨瀏覽多個百狗網站，發現其聯繫方式皆只有電子郵件地址，未載明是由那家網路公司設立，像Baigle首頁還直接寫上自己是山寨版（仿冒版）。
更有不少網友發現，最近還出現所謂一網打盡的搜尋引擎，一次把百度、Google、中國雅虎及Sogou（搜狗，中國入口網站搜狐的搜尋引擎）的四合一搜尋引擎百谷雅搜（[url=http://www.baigooyaso.com/][color=#0000ff]www.baigooyaso.com[/color][/url]）。


[b]涉侵商標暫未被告 [/b]
北京律師奕名律則指出，這些網站將百度及Google等商標擅自結合，已涉及侵犯商標權。百度與Google北京辦公室則指出，知道有這類網站，只要不侵犯商業利益，暫時不會採取任何行動。
但一名北京網友說，百狗網其實只是利用技術將網頁搜尋時同時連上百度及Google網站，結果也真實呈現百度及Google的搜尋結果，「對消費者來說，好用貼心就是王道。」


[b]中國百狗（Baigle）搜尋引擎 [/b]
◎成立：2005年
◎設立公司：湖北省一家網路內容供應商
◎功能：同時提供百度及Google搜尋結果，結合兩者功能
◎網址：[url=http://www.baigle.com/]http://www.baigle.com[/url]
◎注意事項：中國以百狗為名搜尋網站種類繁多，還有baigoo、baigoso，不少為間諜程式，電腦應裝防毒軟體，否則易遭侵入
資料來源：綜合中國網路