單點登錄實現(xiàn)方式介紹

1單點登錄實現(xiàn)方式介紹eb的單點登錄(SSO)功能。具體實現(xiàn)時，在企業(yè)內(nèi)部所有的Web應(yīng)用前放置一個WebSphereDominocookieLTPA，LightweightThird-PartyAuthentication)，可以配置WebSEAL，連接支持LTPA的23用戶名密碼Zhangsanqwe123Zhangsqwe125zhang_sanasd123有在inetOrgPerson對象類中定義的用戶屬性)從用戶目錄中獲取到，通過HTTP4臺業(yè)務(wù)系統(tǒng)，后臺業(yè)務(wù)系統(tǒng)必須要改造成為信任webseal服務(wù)器，對于webseal。gelanguagejavaimportjavautilpageEncoding="ISO-8859-1"%>athrequestgetContextPathringbasePathrequestgetSchemerequestgetServerName)+":"+request.getServ5alnamealipauidalservernamenamesrequestgetHeaderNamestgetRemoteHostwhilenameshasMoreElements()){ngnameStringnamesnextElement{aliprequestgetHeadernameutprintlnportalipportalip}6//本實例取某系統(tǒng)UIDtHeadernamestemoutprintlnOAsystemidcuoauid}alservernamerequestgetHeadernameutprintlnportalservernameportalservername}}defaultwebsealdtivoliinibmcomemoutprintlngetuidportalname事例qlselectuseridfrominpersonwherebexecQuery//out.println("您的信息在系統(tǒng)中不存在，請聯(lián)系信息技術(shù)部7ntdbrowCount//out.println("您的信息在系統(tǒng)中存在錯誤，請聯(lián)系信息技術(shù)//return;StringiddbgetItem;pubCookiesetCookieresponse,"counter",id);responsesendRedirectinconstructjsp;n}}DOCTYPEHTMLPUBLICWCDTDHTMLTransitionalEN8PathindexjspstartingpagetitleequivpragmacontentnocacheuivcachecontrolcontentnocachequivexpirescontentwordsrdkeywordkeywordquivdescriptioncontentThisismypagestylesheettypetextcsshrefstylescss-->ThisismyJSPpage<br>TIM來維護)。優(yōu)點:是理論上大部分有獨立表單登錄界面的系統(tǒng)均可采用這種9要接著輸入用戶名密碼后，檢查系統(tǒng)能否跳轉(zhuǎn)到要訪問的頁面。)。集成前，最好FormForm-BasedSSO應(yīng)用系統(tǒng)WebsphereApplicationServer(只限于使用Websphere本身的認證機制)和Domino等集成度極高，不需要額外修改產(chǎn)品，要求使用統(tǒng)一的不需要對后臺的應(yīng)用系統(tǒng)進行修改需要建立一個用戶關(guān)系對應(yīng)表；它維護了登陸到TAMeb的賬戶與其他后臺應(yīng)用系統(tǒng)中賬戶的對1、需要對后臺應(yīng)用系統(tǒng)戶名最好和后臺應(yīng)用系PortalServer、可以支持各種使用表單集成度比較好HTTPHeader支持的優(yōu)點缺點同。對于以后新建的應(yīng)用系統(tǒng)，以及可以修改登陸頁面，并且用戶命名規(guī)范符合我們要求的應(yīng)用系統(tǒng)可以使用這種方式應(yīng)關(guān)系，包括登陸后臺應(yīng)用系統(tǒng)的用戶名和密碼。必須要有獨立的登錄url和登陸頁對無法修改登陸頁面，或者用戶命名規(guī)范和我們這次完全不同的應(yīng)用系統(tǒng)可以使用這種方式建議對WebspherePortalServer和Domino使用這種方式進行單點登陸LWebSEAL服務(wù)器不能處理在瀏覽器客戶端運行的代碼(例如javascript和Applet等)，因為這部分代碼只有在瀏覽器上才會運行，才有可能拼接出最a)<Ahref=”http://www.A.com/oa/index.html”>或<Asrcimgsimggifc)<scriptsrc=”/jslib/smartdotLib.js”>使用了