基于ISAPI的身份鑒別系統(tǒng).pdf

1、伴隨著電子商務(wù)化和辦公信息化的迅猛發(fā)展，越來越多的公司已經(jīng)建立了大量具有特別用途的信息系統(tǒng)。這些應(yīng)用系統(tǒng)在給人們的工作和生活帶來方便的同時也要求用必須記住不同應(yīng)用系統(tǒng)的用戶名、密碼等信息，因此提出了單點登錄的概念。目前常用的Web單點登錄協(xié)議是SAML協(xié)議。但是這種協(xié)議要獲得成功有一個關(guān)鍵的問題需要解決：如何使得已有的Web應(yīng)用系統(tǒng)與單點登錄系統(tǒng)進(jìn)行集成。Web應(yīng)用系統(tǒng)所使用的身份鑒別協(xié)議通常是HTTP身份鑒別協(xié)議，有時也會用到Form

2、身份鑒別方式。本文主要的解決就是運行在IIS上的Web應(yīng)用系統(tǒng)與基于SAML協(xié)議的單點登錄系統(tǒng)的集成問題。
　　 針對上述提出的單點登錄的集成問題，基于ISAPI接口開發(fā)了面向IIS服務(wù)器的插件，該插件通過對HTTP請求和響應(yīng)頭部及內(nèi)容的處理實現(xiàn)了單點登錄系統(tǒng)與Web應(yīng)用系統(tǒng)的集成。在這種服務(wù)器插件的作用下，Web運行平臺的身份鑒別機制仍然按其原有的方式運行和發(fā)揮作用。本文設(shè)計實現(xiàn)的服務(wù)器插件分為兩種：面向HTTP身份鑒別協(xié)議的

3、插件和面向Form身份鑒別方式的插件。面向HTTP身份鑒別協(xié)議的插件只需對HTTP請求和響應(yīng)頭部進(jìn)行處理，所以只用到了ISAPI過濾器。此時作為服務(wù)器插件的ISAPI過濾器主要完成的任務(wù)有：攔截HTTP請求頭部并對請求頭部進(jìn)行相關(guān)處理(如添加認(rèn)證頭部)；攔截HTTP響應(yīng)頭部，并對響應(yīng)頭部進(jìn)行相應(yīng)處理(如外部重定向、設(shè)置Cookie信息等)。面向Form身份鑒別方式的插件不但要對HTTP請求和響應(yīng)頭部了進(jìn)行處理，還要對以POST方式提交的