最新域扩展单点登录技术研究与实现设计说明.doc

域扩展单点登录技术研究与实现设计说明
河北工业大学2022届本科设计说明书
河 北 工 业 大 学
毕 业 设 计
说 明 书
作 者： 张建胜 学 号： 112uthentication is more secure, reliable, single sign-on this basis, single sign-on using the CAS system developed by Yale University as the basis for Windows AD domain and on this basis CAS integration, to achieve single sign-on system.

Keywords： Single sign-on Windows AD domain authentication CAS
河北工业大学2022届本科设计说明书
河北工业大学2022届本科设计说明书
目 录
1 引言 1
论文的选题背景 1
论文研究的意义 1
论文的内容安排 2
2 相关技术简介及其研究意义 3
身份认证 3
Windows AD域身份认证 3
单点登录 4
基于CAS单点登录模型 9
3 基于Windows AD域扩展单点登录技术设计与分析 12
CAS私有域登录框架 12
CAS私有域票据 13
CASSSOServlet类 14
Filter类 15
CAS私有域票据效劳接口 16
-requiredTicket 17
-exchangeTicket 18
河北工业大学2022届本科设计说明书
18
4 主要单点登录系统典型场景分析 20
域终端访问Portal 20
非域终端访问Portal 22
域终端访问资源 23
非域终端访问资源 25
5 基于Windows AD域扩展单点登录技术实施文档 27
环境需要 27
27
27
28
29
结 论 30
参 考 文 献 31
致 谢 32
河北工业大学2022届本科设计说明书
2
1 引言
Microsoft Active Directory 效劳是Windows 平台的核心组件，是企业根底架构的根本，所有的高级效劳都会向活动目录整合，以利用其统一的身份验证、平安管理以及资源公用。本毕设课题着重研究如何在Windows AD域身份验证根底上扩展支持第三方单点登录协议，实现在AD域终端以及非域终端下基于AD域身份验证后单点登录到基于第三方单点登录协议整合的业务系统。
论文的选题背景
随着计算机的迅猛开展，应用软件和系统的种类越来越多，这些软件的应用方便了人们的日常管理工作，使人们的工作越来越趋于科学化、简单化、方便化。但是这些软件系统都有相互独立的，所以在方便人们管理和工作的同时也产生了繁琐的登录过程和繁多的密码。如果每个登录系统的密码都采用相同的又会产生平安隐患，而繁多的密码又不利于记忆而且出错的概率会随着系统的增加而增加。
理想状况下，是所有的应用系统都采用统一的身份认证体系，但是市场上的应用系统都具有自己的认证体系，无法进行统一的身份认证。系统在方便人们的日常工作的同时也给用户带来了不可防止的麻烦，使得登录系统成为用户最为苦恼的一件事情。在此背景下，适用于企业的单点登录系统是迫在眉睫的。
论文研究的意义
Microsoft Active Directory 利用统一的身份认证、平安管理机制，使认证更加的平安可靠，通过Yale大学研究的CAS系统实现单点登录，单点登录系统能够实现各个系统身份的统一认证，将繁琐的登录过程简化掉，只需要通过一次登录就可以访问所有的资源。减少了用户的登录时间，也不需要记录繁琐的密码和账号，同时也减轻了管理员的工作，不用频繁的帮助用户找回密码，同时提高了软件使用效率。
河北工业大学2022届本科设计说明书
2
论文的内容安排
本论文一共分为六章。希望以下的简单介绍可以帮助读者说明本论文所完成的内容。
第一章 引言局部，主要讨论了基基于Window