校园网用户认证系统设计一例

摘要

近年来很多高校采用了基于LDAP（轻量级目录访问协议）的用户认证方式，较好地解决了统一身份认证问题，但是直接将LDAP服务器暴露在其他应用系统和用户面前具有一定的安全风险，如权限配置错误可能导致非法用户获取其他用户的资料甚至口令。另外，在分布式环境下LDAP的访问也有可能受到防火墙的阻挡。Web Service是目前分布式异构环境下构建复杂系统的重要技术。因此，我们设计了一种Web Service和LDAP相结合的分布式用户认证系统，解决校园网用户统一身份认证问题。