基于單點登錄的內容管理系統(tǒng)的設計與實現(xiàn).pdf

1、單點登錄提供統(tǒng)一的信息資源身份認證訪問入口，成為訪問者統(tǒng)一、簡單直觀的門戶，用戶只需輸入一次登錄信息，即可根據(jù)權限訪問不同的應用系統(tǒng)，無需重新登錄各個應用系統(tǒng)，省卻重復驗證的繁瑣。隨著Web技術的發(fā)展，為了給用戶提供在線訪問的功能，應用系統(tǒng)一般都以Web應用作為自己的前端應用。即實現(xiàn)了多個Web應用的單點登錄，也就集成了多個應用系統(tǒng) (即Web應用的后端)的安全驗證，從而也就實現(xiàn)了多個應用系統(tǒng)的單點登錄。
　　 圍繞WEB單點登

2、錄系統(tǒng)(WEB-SSO)進行由淺入深的討論，并利用單點登錄中優(yōu)秀的產(chǎn)品CAS中央身份認證服務(Central Authentication Service，CAS)框架在一個基于Python的內容管理系統(tǒng)上實現(xiàn)集成。CAS統(tǒng)一了校園及企業(yè)應用的認證方式，使得門戶單點登陸的實現(xiàn)成為可能，跨應用的切換無需再次獲取用戶的密碼，具有相當高的安全性。有了單點登陸，門戶才有存在的價值，并可以在門戶的框架下高效地集成各種應用。例如人事系統(tǒng)、郵件系統(tǒng)等

3、。提供的信息包括網(wǎng)絡服務、辦公信息等等。而基于Zope的內容管理系統(tǒng)Plone依靠它先進的面向對象特性，廣泛的跨平臺性，友好的開發(fā)環(huán)境成為了企業(yè)推崇的優(yōu)秀開源產(chǎn)品。
　　 SSO系統(tǒng)為Web應用的集成提供了便利，是解決多應用問題的關鍵技術，目前SSO系統(tǒng)的認證策略也有多種，基于Web請求代理的策略是一個比較理想、應用比較廣泛的一種實現(xiàn)思想。在給出了一種基于此思想的簡單實現(xiàn)后，可以繼續(xù)增加許多流行技術與系統(tǒng)的結合，如XML標準、W