基于CAS和LDAP的单点登录系统设计与实现

摘要

随着各类应用系统的发展,多类型系统集成成为开发人员的难题之一,单点登录技术解决了降低了系统集成的难度同时提升了系统安全性。基于CAS认证体系架构的研究,通过对通用性单点登录流程的介绍,提出了基于用户映射的单点登录扩展方法,该方法通过少量的开发工作即可对原有的信息系统按照单点登录的方式进行集成,降低了信息外泄的几率,同时该策略为单点登录系统提供了完整的安全审计功能,可以提供更全面的系统安全性。