技术会议讨论摘要.pptxVIP

OpenSSO;OpenSSO Enterprise 的访问管理产品，其中包括一套提供身份验证和授权服务，需要通过网络或Internet环境支持分布式企业应用程序的软件组件;客户机/服务器体系结构 OpenSSO的企业是用Java编写，并利用许多行业标准，包括超文本传输协议（HTTP），可扩展标记语言（XML）的安全性断言标记语言（SAML）和SOAP，提供访问管理，安全的网络服务，联邦在一个单一的部署能力。它由客户端应用程序编程接口（一个客户端软件开发工具包[SDK]），实现业务逻辑，服务提供商接口（SPI），实施具体的类，可以用来扩展功能的服务框架OpenSSO的企业以及从数据存储中检索信息。;Openam(opensso);OpenSSO的企业如何运作 ;CAS;CAS;CAS原理图;Shiro;Apache Shiro（发音为“shee-roh”，日语“堡垒（Castle）”的意思）是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 - ???命令行应用、移动应用到大型网络及企业应用。 Shiro为解决下列问题（我喜欢称它们为应用安全的四要素）提供了保护应用的API： 认证 - 用户身份识别，常被称为用户“登录”； 授权 - 访问控制； 密码加密 - 保护或隐藏数据防止被偷窥； 会话管理 - 每用户相关的时间敏感的状态。 Shi