基于單點登錄的內(nèi)容管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、單點登錄提供統(tǒng)一的信息資源身份認(rèn)證訪問入口，成為訪問者統(tǒng)一、簡單直觀的門戶，用戶只需輸入一次登錄信息，即可根據(jù)權(quán)限訪問不同的應(yīng)用系統(tǒng)，無需重新登錄各個應(yīng)用系統(tǒng)，省卻重復(fù)驗證的繁瑣。隨著Web技術(shù)的發(fā)展，為了給用戶提供在線訪問的功能，應(yīng)用系統(tǒng)一般都以Web應(yīng)用作為自己的前端應(yīng)用。即實現(xiàn)了多個Web應(yīng)用的單點登錄，也就集成了多個應(yīng)用系統(tǒng) (即Web應(yīng)用的后端)的安全驗證，從而也就實現(xiàn)了多個應(yīng)用系統(tǒng)的單點登錄。
　　 圍繞WEB單點登

2、錄系統(tǒng)(WEB-SSO)進行由淺入深的討論，并利用單點登錄中優(yōu)秀的產(chǎn)品CAS中央身份認(rèn)證服務(wù)(Central Authentication Service，CAS)框架在一個基于Python的內(nèi)容管理系統(tǒng)上實現(xiàn)集成。CAS統(tǒng)一了校園及企業(yè)應(yīng)用的認(rèn)證方式，使得門戶單點登陸的實現(xiàn)成為可能，跨應(yīng)用的切換無需再次獲取用戶的密碼，具有相當(dāng)高的安全性。有了單點登陸，門戶才有存在的價值，并可以在門戶的框架下高效地集成各種應(yīng)用。例如人事系統(tǒng)、郵件系統(tǒng)等

3、。提供的信息包括網(wǎng)絡(luò)服務(wù)、辦公信息等等。而基于Zope的內(nèi)容管理系統(tǒng)Plone依靠它先進的面向?qū)ο筇匦?，廣泛的跨平臺性，友好的開發(fā)環(huán)境成為了企業(yè)推崇的優(yōu)秀開源產(chǎn)品。
　　 SSO系統(tǒng)為Web應(yīng)用的集成提供了便利，是解決多應(yīng)用問題的關(guān)鍵技術(shù)，目前SSO系統(tǒng)的認(rèn)證策略也有多種，基于Web請求代理的策略是一個比較理想、應(yīng)用比較廣泛的一種實現(xiàn)思想。在給出了一種基于此思想的簡單實現(xiàn)后，可以繼續(xù)增加許多流行技術(shù)與系統(tǒng)的結(jié)合，如XML標(biāo)準(zhǔn)、W