基于盛大通行證的統(tǒng)一登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)上涌現(xiàn)出大量的應(yīng)用服務(wù),并且變得越來越復(fù)雜,許多應(yīng)用集成在一起形成大型系統(tǒng)對(duì)外提供更加豐富的服務(wù)。但是系統(tǒng)中各服務(wù)的認(rèn)證系統(tǒng)相互獨(dú)立,導(dǎo)致用戶的認(rèn)證信息在各應(yīng)用網(wǎng)站之間得不到共享。用戶在訪問互聯(lián)網(wǎng)應(yīng)用時(shí),不得不記憶各種各樣的用戶名和密碼,不但造成用戶的不便,而且也存在極大的安全隱患。
　　針對(duì)這種情況,本文對(duì)現(xiàn)有的單點(diǎn)登錄技術(shù)進(jìn)行了深入的分析和研究,對(duì)CAS(Central Authenticatio

2、n Service中央認(rèn)證服務(wù))協(xié)議進(jìn)行了借鑒和改進(jìn),結(jié)合盛大已有的框架和協(xié)議,設(shè)計(jì)和實(shí)現(xiàn)了基于票據(jù)的統(tǒng)一登錄認(rèn)證服務(wù)器,并通過擴(kuò)展盛大登錄器產(chǎn)品,將盛大旗下的游戲產(chǎn)品接入統(tǒng)一登錄系統(tǒng)。
　　本文首先對(duì)課題的研究背景和意義、課題來源、研究?jī)?nèi)容和主要工作進(jìn)行了介紹,其次對(duì)盛大在線公司對(duì)統(tǒng)一登錄系統(tǒng)的需求進(jìn)行研究分析,介紹了與本課題相關(guān)的理論基礎(chǔ)和關(guān)鍵技術(shù),包括單點(diǎn)登錄原理、CAS協(xié)議及公司內(nèi)部的Avenue協(xié)議和BPEL語言等。接著

3、詳細(xì)闡述了本系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn),主要包括兩方面的工作:一是Web端統(tǒng)一登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn),主要是后臺(tái)認(rèn)證服務(wù)器的設(shè)計(jì)與實(shí)現(xiàn),參考了CAS協(xié)議并加入了白名單域名驗(yàn)證等邏輯,以服務(wù)的形式對(duì)外提供接口,可用BPEL語言靈活配置流程來訪問這些服務(wù),采用雙緩存結(jié)構(gòu)來存儲(chǔ)認(rèn)證票據(jù),提高程序的健壯性,最后在公司內(nèi)部現(xiàn)有接口的基礎(chǔ)上采用Java實(shí)現(xiàn)認(rèn)證服務(wù)端邏輯。二是PC客戶端統(tǒng)一登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn),主要是對(duì)盛大登錄器做擴(kuò)展,加入登錄態(tài)維護(hù)邏輯,以狀