单点登录的基本原理

任何技术，抓住核心知识则一通百通，要明确战略再研究战术。

 

单点登录的原理不难，还是我以前说的，真经一句话。就是对于多个应用系统使用统一验证手段，核心就是这么简单。

 

难就难在如何使多个系统统一起来。要考虑到协议，安全，可伸缩，易用，系统变动小等等因素。

 

本来SUN公司有个openSSO做的很不错，可惜啊，威胁到了oracle以前自身的一个单点登录系统，被枪毙了。忘了是哪个公司组织人马搞了一个openAM的来继承它的路子。唉，JAVA真的是很头痛啊。

 

我这里不讲SSO的很深东西，不仅字多还麻烦，有个不错的入门文章，我看了后做了注释，应该对入门想了解SSO的朋友门有点帮助。这里上传后，新人要注册三后后才能下载，我就传到小豆上去了。有兴趣的就去see see吧

http://www.docin.com/p-229815685.html

 

评论

1 楼 grandboy 2011-07-07  

ForgeRock搞的，地址为:
http://openam.forgerock.org/

我觉得这个公司做了一些很有意义的事，OpenSSO的技术有些太老了，使用起来也不容易，现在正在向更好的方向发展，文档资料也要比以前的好多了。