bos_v6.3_bos实施指南_单点登录_v2.0

《bos_v6.3_bos实施指南_单点登录_v2.0》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、B0S_V6.3_B0S实施指南一单点登录一（V2.0版）修订类型修订说明对原BOS实施指南_单点登录进行重新修订修订历史版本号修订日期修订者2.02010-07-21林培森本指南共分为六个章节，第一章介绍了单点登录的概念和作用，以及EAS支持的单点登录集成方案；第二章分析了单点登录的需求分析和实施过程；第三章分析了EAS单点登录各集成方案的具体实施和配置步骤；第四章介绍了EAS与其他第三方单点登录方案的集成方法；第五章介绍了单点登录的相关知识；第六章是FAQ适用对象本指南适用于EAS单点登录设计和开发人员，需要进行EAS单点登录集成的实

2、施及二次开发人员，以及想了解BOS单点登录的开发者。通过本指南的学习可以使实施或开发人员掌握将EAS与其它第三方系统快速进行单点登录集成的方法和技巧。目录前言2适用对象3目录4第一章概述71」什么是单点登录71.2单点登录的作用71.3EAS的单点登录71.3.1EAS支持的单点登录集成方案71.3.2EAS的单点登录技术服务组件8第二章单点登录需求分析及实施102.1用户单点登录集成需求调研102.2确定单点登录集成实现方案102.3制订单点登录集成实现计划102.4开发配置实现单点登录集成10第三章单点登录认证服务的集成与实现123.

3、1用户认证校验处理器123.1.1EAS标准产品支持的认证处理器123.1.2注册和配置认证处理器实现类123.1.3扩展第三方用户认证的认证处理器143.1.4扩展认证处理器参考实现EAS用户认证登录配置153.1.5EAS用户认证登录类及相关配置163.2LDAP域认证方案的配置与实现173.2.1LDAP服务器连接参数配置173.2.2配置LDAP域用户认证处理器183.3微软AD域认证方案的配置与实现183.3.1AD域服务器连接参数配置183.3.2配置EAS用户认证登录类203.2.3配置微软AD域用户认证处理器203.4LT

4、PA认证方案的配置与实现203.4.1配置密钥文件203.4.2LTPAToken加密和校验接口介绍213.4.3第三方应用集成EASportal(即：在第三方应用中打开EASportal)的实现步骤223.4.4EASportal集成第三方应用(即：在EASportal中打开第三方应用)的实现步骤243.5用户集成组件243.5.1用户数据导入243.5.2用户映射管理283.5.3用户集成参数配置293.5.4定义用户数据周期同步后台事务303.6CAS集成组件323.6.1CAS服务器参数配置323.6.2新增EAS登录所需要参数的

5、配置文件333.6.3安装EAS支持第三方CAS服务器的相关补丁34第四章EAS其它单点登录集成方案354」EASportal与WebSphere全局安全性单点登录方案的集成354.1.1EAS企业应用程序(eas.ear)的配置354.1.2EASPortalWeb应用程序(cp_web.war)的西己置364.1.3基于FORM认证登录页面的开发384.1.4使用管理控制台部署EAS414.2基于IBMJDK的EAS集成微软AD域认证的方案434.2.1AD认证服务器和EAS服务器独立部署方案介绍434.2.2搭建和配置AD域认证服务

6、器434.2.3搭建和配置EAS服务器43第五章单点登录的相关知识介绍455」域相关概念和术语介绍455.1.1目录455.1.2目录服务475.1.3专有名称(DN)475.1.4DN转义规则485.1.5增强的DN处理495.1.6后缀(Suffix)495」.7参照(Referrals)495.1.8模式(Schema)505」.9对象类(objectClass)50第六章FAQ536.1独立部署后web框架需要重新登录问题536.2微软AD域用户无法同步用户数据问题53术语54附录55附录1：JAAS55附录2：Kerberos5

7、5附录3：LTPA56第一章概述1.1什么是单点登录单点登录(SingleSignOn),简称为SSO,是冃前比较流行的企业业务整合的解决方案之一。SSO的一个通用的定义是：在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统，而无需进行多次登录。1.2单点登录的作用通过单点登录技术可以对企业各异构应用系统的登录流程及用户管理进行集成，使企业可以采用统一的认证方式，使企业用户只需要登录一次即可访问各应用系统，从而提高企业各应用系统的易用性。1.3EAS的单点登录1.3.1EAS支持的单点登录集成方案EAS的标准产品中支持以

8、下几种单点登录集成及认证方案：(1)LDAP(轻量目录访问协议：LightweightDirectoryAccessProtocol)域认证方案(2)微软AD(活动目录：ActiveDirec