绿色通道系统介绍.pptVIP

用户认证过程 用户漫游过程 认证和漫游接口 Java接口 C接口 PHP接口 ASP接口 Notes接口 SSO的其他实现方式 安全上下文 Windows域 使用同域内cookie方式 安全性不好 其他简易做法 使用对称密钥 反向代理系统 目的 解决基于IP地址认证资源的访问 背景 图书馆论文保护 教育用－商用是侵权的行为，很难区分用户的真正用途 不完全禁止下载 只防范大批量的恶意下载 分析用户的行为 要求可以追查到人而不是某个IP 自动分析用户行为，并做出统计 用户不必对客户机做额外的配置 论文服务器图书馆没有权限管理，因而不能把访问控制系统做在服务器端，必须外挂。 清华门户系统代理 门户系统很多内容限制在校外访问 门户系统可以识别校内外 背景 解决方案 使用正常的Web代理 使用VPN技术 使用SSL VPN技术 解决方案存在的问题 用户设置不方便 可能需要安装控件 控制粒度不细致 不能很好的区分用户的行为 反向代理（1） 原理 从外观看来，也就是从普通用户看来，反向代理就像普通的WEB服务器一样。而反向代理所代理的每一个WEB服务器都好像是反向代理服务器中的一个目录。 反向代理也可以说是一个目录映射代理服务器，而不是端口映射代理服务器 反向代理（2） 举例 /index.html /~WACS//index.html /index.html /~WACSS//index