8. 用户统一认证系统.pdfVIP

用户统一认证系统 用户统一认证系统 用用户户统统一一认认证证系系统统 中国科学院计算机网络信息中心科学数据中心 中国科学院计算机网络信息中心科学数据中心 · · 中中国国科科学学院院计计算算机机网网络络信信息息中中心心科科学学数数据据中中心心 ·· 报告人：巩晓冬 报告人：巩晓冬 报报告告人人：：巩巩晓晓冬冬 2011-05-27 2011-05-27 -0055--2277 1 概述 概述 概概述述 � 用户统一认证系统是目前比较流行的多系 统业务整合机制。 � 在多个应用系统中，用户只需登陆一次就可 以访问所有相互信任的应用系统。 � 统一管理各子系统用户，并提供统一集成界 面，方便用户在各系统中相互切换。 2 CAS原理和协议 CAS原理和协议 CCAASS原原理理和和协协议议 3 CAS原理和协议 CAS原理和协议 CCAASS原原理理和和协协议议 � CAS Client 与受保护的客户端应用部署在一 起，以 Filter 方式保护受保护的资源。对于访 问受保护资源的每个 Web 请求，CAS Client 会分析该请求的 Http 请求中是否包含 Service Ticket，如果没有，则说明当前用户 尚未登录，于是将请求重定向到指定好的 CAS Server 登录地址，并传递 Service （也就是要访问的目的资源地址），以便登录 成功过后转回该地址。 4 CAS原理和协议 CAS原理和协议 CCAASS原原理理和和协协议议 � 3 用户在第 步中输入认证信息，如果登录成 功，CAS Server 随机产生一个相当长度、唯 一、不可伪造的 Service Ticket，并缓存以待 将来验证，之后系统自动重定向到 Service 所 在地址，并为客户端浏览器设置一个 Ticket Granted Cookie（TGC），CAS Client 在拿 到 Service 和新产生的 Ticket 过后，在第 5 6 CAS Server ， 步中与 进行身份合适，以 确保 Service Ticket 的合法性。 5 主要功能 主要功能 主主要要功功能能 统一管理用户。 � 统一管理用户。 统统一一管管理理用用户户。。 用户个人信息注册、修改。 � 用户个人信息注册、修改。 用用户户个个人人信信息息注注册册、、修修改改。。 通过相