一個單點登錄系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著企業(yè)信息化建設(shè)的開展,越來越多的業(yè)務(wù)系統(tǒng)投入使用。這些業(yè)務(wù)系統(tǒng)往往單獨建立,逐步實施,缺少整體規(guī)劃。用戶在使用這些系統(tǒng)時,不得不記住各個業(yè)務(wù)系統(tǒng)的賬號和密碼。這不僅導(dǎo)致用戶使用上的不便,也帶來一定的安全隱患和管理復(fù)雜性。本課題針對這一現(xiàn)狀,結(jié)合工作單位的實際情況,設(shè)計和實現(xiàn)了一個單點登錄系統(tǒng),用戶只需要一個用戶名和密碼,就可以進入多個業(yè)務(wù)系統(tǒng)。所做主要工作包括:
　　第一,結(jié)合所在工作單位的實際情況,分析了單點登錄系統(tǒng)的具體應(yīng)

2、用場景。明確了系統(tǒng)業(yè)務(wù)需求、用戶需求、功能需求以及非功能性需求。
　　第二,給出了一個無需修改現(xiàn)有業(yè)務(wù)系統(tǒng)代碼的單點登錄方案。在分析現(xiàn)有單點登錄系統(tǒng)實現(xiàn)方案上的基礎(chǔ)上,采用如下解決方案:對于可以修改代碼的業(yè)務(wù)系統(tǒng),采用跨域的可信憑證進行業(yè)務(wù)系統(tǒng)接入,對于無法修改代碼的業(yè)務(wù)系統(tǒng),采用代理頁面的方式加以解決。
　　第三,設(shè)計方案具有靈活、可擴展、易管理的特點。通過分層設(shè)計,單點登錄系統(tǒng)在邏輯上與業(yè)務(wù)系統(tǒng)隔離,可以方便的添加、刪除