统一用户管理和身份认证服务的设计与实现

摘要

用户管理、身份认证和权限控制在每个应用系统中都占有很重要的地位.但是,各个应用系统使用各自的用户管理,会带来使用上的不便、管理上的复杂、资源上的浪费以及安全上的隐患.因此,我们在对现有的技术进行分析、研究后,设计了北京大学统一用户系统.该系统采用Java 2 Platform,Enterprise Edition(J2EE)技术,能够提供统一、集中、有效的基于角色的用户管理、权限管理、资源管理,并且能够提供支持单点登录的用户身份认证服务.文中对系统的整体设计思想、体系结构以及实现策略做了论述.