CN106685998B - 一种基于cas统一认证服务中间件的sso认证方法 - Google Patents

一种基于cas统一认证服务中间件的sso认证方法 Download PDF

Info

Publication number
CN106685998B
CN106685998B CN201710105818.3A CN201710105818A CN106685998B CN 106685998 B CN106685998 B CN 106685998B CN 201710105818 A CN201710105818 A CN 201710105818A CN 106685998 B CN106685998 B CN 106685998B
Authority
CN
China
Prior art keywords
middleware
cas
uas
user
session
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710105818.3A
Other languages
English (en)
Other versions
CN106685998A (zh
Inventor
龚旭敏
袁帅
赵剑锋
堵成杰
徐立
王行广
赵剑猛
王峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhejiang Millennium Network Technology Co Ltd
Original Assignee
Zhejiang Millennium Network Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhejiang Millennium Network Technology Co Ltd filed Critical Zhejiang Millennium Network Technology Co Ltd
Priority to CN201710105818.3A priority Critical patent/CN106685998B/zh
Publication of CN106685998A publication Critical patent/CN106685998A/zh
Application granted granted Critical
Publication of CN106685998B publication Critical patent/CN106685998B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords

Abstract

本发明公开了一种基于CAS统一认证服务中间件的SSO认证方法，用户在首次登陆时，由中间件负责拦截并存储请求返回的TGT，当用户在客户端端需要调用其他系统接口时，由中间件负责判断是否已经登录过此系统，若未登录，则先用之前的TGT去CAS换取对应系统的Ticket，进而完成对该系统认证工作，之后再调用该接口。本发明使得原先基于浏览器重定向机制的CAS认证方式，可以很方便的在客户端上使用，方便在一些C/S架构中实现一次登录随意调用的效果，保证了良好的用户体验，实现了自动登录，会话维持，过期重试等功能，帮助传统系统轻松开发App等类型客户端。

Description

一种基于CAS统一认证服务中间件的SSO认证方法
技术领域
本发明属于网络信息技术领域，具体涉及一种基于CAS统一认证服务中间件的SSO认证方法。
背景技术
CAS(Central Authentication Service，中央认证服务)是主流的SSO(SingleSign On，单点登录)开源解决方案，主要实现基于B/S(Browser/Server，浏览器/服务器)结构的应用系统用户SSO，交互协议主要基于http及安全的https。
传统的SSO技术只能支撑用户在同一个部署单位内的业务系统SSO，无法实现跨部署单位(域)的SSO。原生CAS技术提供的SSO认证机制如下：
1.由客户端和服务端两部分组成；在应用时，客户端被集成到业务系统运行时环境中(此处的业务系统是指需要集成SSO认证的系统)，服务端则独立部署。
2.用户访问业务系统时，内置的CAS客户端组件会拦截用户请求，并检查用户会话有效性；如果会话有效，则允许访问；如果会话无效，则将用户请求转发至服务端，进入下一步。
3.CAS服务端检测用户客户端是否存储了TGT(Ticket Grangting Ticket)，如果有则说明已经登陆过，则自动为客户端生成用于访问业务系统使用的ST(ServiceTicket)，并将请求再次转发到业务系统端。业务系统根据第2步的描述再次进行ST和会话校验。但如果检测到客户端没有TGT，服务端将会展现登陆界面，要求用户登陆，并进入下一步。
4.用户输入登陆认证信息并提交，CAS服务器对登陆信息进行校验，校验通过则为客户端生成TGT，同时产生ST，然后将请求转发到业务系统；此时用户将成功进入系统，并建立有效的Session。
基于上述机制的CAS架构如图1所示，这种CAS架构在整个软件界有C/S(Client/Server，客户机/服务器)转向B/S架构的过程中，发挥了非常重要的作用。用户只需要注册一次，便可登录其他子系统，借助于浏览器的Cookie机制和http的重定向功能，也能一定程度上完成用户认证的保活。
但是，在2010年之后，移动互联网发展迅猛，各个公司都开始开发自己的原生应用，Android、iOS双管齐下。但是原生应用存在着一些问题，就是开发周期长，更新难度大等问题，于是基于Webview的Hybrid技术应运而生。
这种嵌入Webview的方式很好的解决了上述问题，但也带来了新的挑战。那就是原来的CAS登录系统在这种Hybrid应用中，并不能很好地施展和复用。比如我们在应用的Native部分使用原生HttpClient通过CAS登录了Client1，而应用中某个Webview指向的是Client2，由于Webview并没有认证通过的Cookie，就会重定向到CAS登录页面，这样的用户体验就会非常的差，但是又不能省去。那么就希望有一种技术，可以让我们在重用CAS系统的认证机制时，又能保有良好的用户体验。
发明内容
鉴于上述，本发明提供了一种基于CAS统一认证服务中间件的SSO认证方法，可以方便在一些C/S架构中实现一次登录随意调用的效果，由中间件维护客户端与各个接入CAS的服务的会话，实现了自动登录，会话维持，过期重试等功能，帮助传统系统轻松开发App等类型客户端。
一种基于CAS统一认证服务中间件的SSO认证方法，在CAS系统中布置UAS(统一认证服务)中间件，具体实现如下：
(1)当用户端向CAS服务器提交登录请求时，由所述UAS中间件负责拦截该请求并进行转发，同时存储CAS服务器返回的TGT；
(2)当用户端访问CAS客户端的服务接口时，同样由UAS中间件负责拦截其http请求，通过调用会话Cookie访问服务接口以获取响应结果并转发给用户端；其中若用户端为首次访问，UAS中间件则利用所述TGT从CAS服务器换取到ST，进而利用ST从对应的CAS客户端换取得到所述的会话Cookie。
所述步骤(1)的具体实现过程为：用户端向CAS服务器提交登录请求(用户名、密码、验证码等)，UAS中间件拦截到该请求后先建立与用户端的唯一会话，然后将登录请求转发至CAS服务器；若CAS服务器验证通过，则UAS中间件获取CAS服务器返回的TGT和会话Cookie，并将TGT、会话Cookie以及当前登录用户的用户名存储于用户端在UAS中间件的Session中，最后向用户端返回其与UAS中间件的会话Cookie；若CAS服务器验证失败，则UAS中间件直接向用户端返回验证失败信息(密码错误等)。
所述步骤(2)的具体实现过程为：当用户端访问CAS客户端的服务接口，UAS中间件拦截到对应的http请求后先从该用户端在UAS中间件的Session中查找是否存有对应CAS客户端的会话Cookie：
若有，则UAS中间件调用该会话Cookie并将其加入至所述http请求的请求头中，然后执行请求访问服务接口，并将服务接口所返回的响应结果转发给用户端；
若没有，则UAS中间件从Session取出该用户的TGT并去CAS服务端换取对应CAS客户端的ST，进而携带该ST访问对应的CAS客户端，CAS客户端则上访CAS服务端以验证该ST是否合法，若合法则会给予UAS中间件一个会话Cookie，UAS中间件先将该会话Cookie存储于Session中，然后调用该会话Cookie并将其加入至所述http请求的请求头中，进而执行请求访问服务接口，并将服务接口所返回的响应结果转发给用户端。
所述步骤(2)中若UAS中间件调用会话Cookie访问服务接口失败，则表明该会话Cookie已失效，此时UAS中间件并不直接把代理访问错误的信息返回给用户端，而是从Session取出该用户的TGT并去CAS服务端换取对应CAS客户端的ST，进而携带该ST访问对应的CAS客户端，以获取新的会话Cookie对服务接口进行访问。事实上，这样就完成了在B/S架构中，在CAS客户端会话过期但CAS服务端会话未过期时，基于重定向的方式完成重新登录的工作。
所述步骤(2)中若UAS中间件持有TGT无法从CAS服务器换取到ST，则表明该TGT已过期，此时UAS中间件直接告知用户端“会话过期，需要重新登录”，则用户端根据步骤(1)重新进行登录。
优选地，所述的UAS中间件设置有定时保活程序，即用户端首次向CAS服务器提交登录请求时，UAS中间件拦截到该请求后保存该用户的用户名和密码，并定期访问CAS服务器获取TGT，以保证该用户的TGT是最新的；同时若UAS中间件持有TGT无法从CAS服务器换取到ST，此时UAS中间件并不直接告知用户端“会话过期，需要重新登录”，而是利用该用户的用户名和密码访问CAS服务器获取新的TGT，进而利用新的TGT从CAS服务器换取ST。当然这种情况受限于当前使用的CAS服务端有没有使用验证码等因素，因此只是可选的。
优选地，所述UAS中间件布置于用户端，其通过Interceptor拦截器以及Redis、Sqlite或Realm的存储方案来实现。
为提高Session的效率，优选地，所述UAS中间件采用Redis高速缓存方案作为Session的存储实现形式。
用户在首次登陆时，由中间件负责拦截并存储请求返回的TGT，当用户在客户端端需要调用其他系统接口时，由中间件负责判断是否已经登录过此系统，若未登录，则先用之前的TGT去CAS换取对应系统的Ticket，进而完成对该系统认证工作，之后再调用该接口。本发明使得原先基于浏览器重定向机制的CAS认证方式，可以很方便的在客户端上使用，方便在一些C/S架构中实现一次登录随意调用的效果，保证了良好的用户体验，实现了自动登录，会话维持，过期重试等功能，帮助传统系统轻松开发App等类型客户端。
附图说明
图1为基于传统SSO认证机制的CAS系统架构示意图。
图2为本发明基于统一认证服务中间件的CAS系统架构示意图。
图3为本发明UAS中间件的实施架构示意图。
图4为UAS中间件布置于用户端的实施架构示意图。
具体实施方式
为了更为具体地描述本发明，下面结合附图及具体实施方式对本发明的技术方案进行详细说明。
如图2所示，本发明提供了一个对接使用CAS作为SSO方式系统的认证中间件，使得原先基于浏览器重定向机制的CAS认证方式，可以很方便的在用户端上使用，其具体实现包括如下过程：
1.用户端提交登录信息(用户名，密码，验证码等)到CAS服务器时，由UAS中间件负责拦截此次请求。
2.若认证通过，则UAS中间件存储返回的当前登录用户的有效TGT和用户名；若验证失败，则告知用户对应的验证失败信息(密码错误等)。
3.当用户端访问CAS客户端的接口时，同样由UAS中间件拦截，若是第一次调用此CAS客户端，则中间件用步骤2中存储的TGT去CAS服务端换取对应CAS客户端的ST。
4.UAS中间件携带步骤3中的ST访问用户希望访问的CAS客户端；CAS客户端去CAS服务端验证此ST是否合法，若合法，将会给予UAS中间件一个标记此次会话的Cookie，这样UAS中间件就拥有了用户名、TGT、会话Cookie这三个信息。
5.此时UAS中间件在用步骤4中的Cookie去访问步骤3中用户端想要访问的CAS客户端接口，获取内容，并返回给用户端，完成此次接口调用。
6.当用户端再次调用上述步骤中的同一CAS客户端时，因为中间件已经持有对应的会话Cookie，所以不必再经过步骤3、4，直接携带Cookie调用，然后将结果代理返回给用户端即可；若调用的CAS客户端之前没有调用过，则同样按照步骤3、4、5完成对此CAS客户端的调用。
7.若在UAS拥有目标CAS客户端的会话Cookie时，调用其接口出现失败，返回401Unauthorized或者403Forbidden等错误，说明持有的Cookie失效，此时UAS中间件不是直接将这个错误代理返回给用户端，而是重复步骤3、4、5，用TGT再次换取ST和对应CAS客户端会话Cookie的工作。事实上，这样就完成了在B/S架构中，在CAS客户端会话过期但CAS服务端会话未过期时，基于重定向的方式完成重新登录的工作。
8.当然在步骤3中，也有可能出现拿持有的TGT无法换取对应ST的情况，如持有的TGT过期的情况，此时就需要告知用户端“会话过期，需要重新登录”，这样又回到了步骤1的情况。
9.当用户端有用户长期保持登录会话的需要时，为了避免步骤8中的情况，可以在UAS中间件中设置一个定时任务，定期访问一次CAS服务端，以完成此当前持有TGT的保活工作。若需要更严格和可用性更高的保活服务，可在步骤2中除存储用户名和TGT之外，也存储下用户名对应的密码，在步骤8时可不用告知用户重新登录，而是由UAS中间件自动重新登录CAS服务端，获取新的TGT，当然这种情况受限于当前使用的CAS服务端有没有使用验证码等因素，因此只是可选的。
实施例1：
本实施方式通过架设新的服务来实现这种中间件，这种方案下用户端事实上永远访问的是中间件，由中间件基于http-proxy代理转发请求，并维持与用户端之间的会话；具体实施步骤如下：
(1)用户端将无论是访问CAS服务端的域名还是CAS客户端的域名的DNS指向都改为UAS代理中间件的IP。如CAS服务端的域名为cas.domain.com，提供商城服务的CAS客户端域名为mall.domain.com，提供论坛服务的CAS客户端域名为bbs.domain.com；而我们UAS中间件的地址uas.domain.com的DNS指向为192.168.1.100，那么我们需在用户端的DNS新增三条记录如下：
cas.domain.com 192.168.1.100
mall.domain.com 192.168.1.100
bbs.domain.com 192.168.1.100
当各个CAS客户端的提供的接口路径没有冲突的情况下，也可以不用配置DNS直接使用IP访问。
(2)用户在用户端提交登录信息至CAS服务端时，事实上被UAS中间件拦截。UAS先建立与用户端的唯一会话后，将登录请求转发至CAS服务端，获取TGT，并将TGT和CAS服务端写回的会话Cookie存储于用户端在UAS中间件的Session中，然后将用户端与UAS中间件的会话Cookie返回给用户端。
(3)当用户端请求各个CAS客户端的服务接口时，同样由UAS中间件拦截转发，当发现Session中没有存储对应CAS客户端的Cookie时，则按照上述步骤3拿Session中的TGT去CAS服务端换取ST，然后按照上述步骤4换取对应CAS客户端的会话Cookie，同样存储在当前Session中。接下来就和当发现有对应CAS客户端的Cookie时的过程一致，取出对应CAS客户端的Cookie，并加入将要转发至对应CAS客户端的http请求的请求头中，然后执行请求，并转发请求返回结果给用户端。
(4)每个CAS客户端都访问过一遍之后，用户端在UAS中间件上的Session中大致存储如下信息：
user：xxx
cas-tgt：xxx
cas-cookie:xxx
mall-cookie:xxx
bbs-cookie：xxx
…
为提高Session的效率，可以使用Redis等高速缓存方案来作为整个Session的存储介质。
这种实施方案的架构大致如图3所示，其中CAS-S代表CAS服务端，CAS-Cn代表多个CAS客户端；这种方案的好处是可以在保持原有CAS服务端和CAS客户端不做任何更改的情况下，实现最小化用户端编程，减轻用户端开发的开发工作；但这种情况需要注意UAS中间件高可用的问题，业务量较大时，可以考虑部署多台。
实施例2：
本实施方式通过在用户端上实现这种中间件，这种方案下需要借助Android/iOS/UWP等客户端平台(以下统称App)对应的开发技术来实现这样一个拦截相关网络请求并存储相关数据的中间件，具体包括以下步骤：
(1)用户在客户端登录界面提交登录信息时，使用Interceptor拦截请求，并将需要存储的用户名、TGT、会话Cookie等信息选择合适的存储方案进行存储(如Sqlite、Realm等)进行存储。
(2)按上述步骤拦截用户端对对应CAS客户端的请求，在未获取对应CAS客户端会话Cookie时，使用本地存储的TGT去换取ST，进而换取对应CAS客户端需要的Cookie，完成整个访问过程；这种方案的架构大致如图4所示。
正是有了实施例1可能存在高可用的问题，将UAS中间件部署在用户端，可以完美解决这一问题。需要注意的是，这种方案需要针对iOS/Android/UWP等多个平台分别编程，可能会带来一些开发工作量。
上述对实施例的描述是为便于本技术领域的普通技术人员能理解和应用本发明。熟悉本领域技术的人员显然可以容易地对上述实施例做出各种修改，并把在此说明的一般原理应用到其他实施例中而不必经过创造性的劳动。因此，本发明不限于上述实施例，本领域技术人员根据本发明的揭示，对于本发明做出的改进和修改都应该在本发明的保护范围之内。

Claims (2)

1.一种基于CAS统一认证服务中间件的SSO认证方法，其特征在于，在CAS系统中布置UAS中间件，具体实现如下：
(1)当用户端向CAS服务器提交登录请求时，由所述UAS中间件负责拦截该请求并进行转发，同时存储CAS服务器返回的TGT，具体实现过程为：用户端向CAS服务器提交登录请求，UAS中间件拦截到该请求后先建立与用户端的唯一会话，然后将登录请求转发至CAS服务器；若CAS服务器验证通过，则UAS中间件获取CAS服务器返回的TGT和会话Cookie，并将TGT、会话Cookie以及当前登录用户的用户名存储于用户端在UAS中间件的Session中，最后向用户端返回其与UAS中间件的会话Cookie；若CAS服务器验证失败，则UAS中间件直接向用户端返回验证失败信息；
(2)当用户端访问CAS客户端的服务接口时，同样由UAS中间件负责拦截其http请求，通过调用会话Cookie访问服务接口以获取响应结果并转发给用户端；其中若用户端为首次访问，UAS中间件则利用所述TGT从CAS服务器换取到ST，进而利用ST从对应的CAS客户端换取得到所述的会话Cookie，具体实现过程为：当用户端访问CAS客户端的服务接口，UAS中间件拦截到对应的http请求后先从该用户端在UAS中间件的Session中查找是否存有对应CAS客户端的会话Cookie；
若有，则UAS中间件调用该会话Cookie并将其加入至所述http请求的请求头中，然后执行请求访问服务接口，并将服务接口所返回的响应结果转发给用户端；
若没有，则UAS中间件从Session取出该用户的TGT并去CAS服务端换取对应CAS客户端的ST，进而携带该ST访问对应的CAS客户端，CAS客户端则访问CAS服务端以验证该ST是否合法，若合法则会给予UAS中间件一个会话Cookie，UAS中间件先将该会话Cookie存储于Session中，然后调用该会话Cookie并将其加入至所述http请求的请求头中，进而执行请求访问服务接口，并将服务接口所返回的响应结果转发给用户端；
若UAS中间件调用会话Cookie访问服务接口失败，则表明该会话Cookie 已失效，此时UAS中间件并不直接把代理访问错误的信息返回给用户端，而是从Session取出该用户的TGT并去CAS服务端换取对应CAS客户端的ST，进而携带该ST访问对应的CAS客户端，以获取新的会话Cookie对服务接口进行访问；若UAS中间件持有TGT无法从CAS服务器换取到ST，则表明该TGT已过期，此时UAS中间件直接告知用户端“会话过期，需要重新登录”，则用户端根据步骤(1)重新进行登录；
所述的UAS中间件设置有定时保活程序，即用户端首次向CAS服务器提交登录请求时，UAS中间件拦截到该请求后保存该用户的用户名和密码，并定期访问CAS服务器获取TGT，以保证该用户的TGT是最新的；同时若UAS中间件持有TGT无法从CAS服务器换取到ST，此时UAS中间件并不直接告知用户端“会话过期，需要重新登录”，而是利用该用户的用户名和密码访问CAS服务器获取新的TGT，进而利用新的TGT从CAS服务器换取ST；
所述UAS中间件布置于用户端，其通过Interceptor拦截器以及Redis、Sqlite或Realm的存储方案来实现；
所述CAS即Central Authentication Service，表示中央认证服务；所述SSO即SingleSign On，表示单点登录；所述TGT即Ticket Grangting Ticket，是CAS为用户签发的登录票据；所述ST即Service Ticket，表示服务令牌；所述UAS即Uniform AuthenticationService，表示统一认证服务。
2.根据权利要求1所述的SSO认证方法，其特征在于：所述UAS中间件采用Redis高速缓存方案作为Session的存储实现形式。
CN201710105818.3A 2017-02-24 2017-02-24 一种基于cas统一认证服务中间件的sso认证方法 Active CN106685998B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710105818.3A CN106685998B (zh) 2017-02-24 2017-02-24 一种基于cas统一认证服务中间件的sso认证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710105818.3A CN106685998B (zh) 2017-02-24 2017-02-24 一种基于cas统一认证服务中间件的sso认证方法

Publications (2)

Publication Number Publication Date
CN106685998A CN106685998A (zh) 2017-05-17
CN106685998B true CN106685998B (zh) 2020-02-07

Family

ID=58862400

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710105818.3A Active CN106685998B (zh) 2017-02-24 2017-02-24 一种基于cas统一认证服务中间件的sso认证方法

Country Status (1)

Country Link
CN (1) CN106685998B (zh)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107302526B (zh) * 2017-06-07 2021-09-07 努比亚技术有限公司 系统接口调用方法、设备和计算机可读存储介质
CN107395566B (zh) * 2017-06-16 2020-10-23 北京小米移动软件有限公司 认证方法及装置
CN109600342B (zh) * 2017-09-30 2021-12-24 广东亿迅科技有限公司 基于单点技术的统一认证方法及装置
CN109067785A (zh) * 2018-09-19 2018-12-21 新华三大数据技术有限公司 集群认证方法、装置
CN109472123A (zh) * 2018-11-05 2019-03-15 用友网络科技股份有限公司 一种云服务集成第三方单点登录用户中心的方法及系统
CN109547422B (zh) * 2018-11-09 2021-06-25 福建天泉教育科技有限公司 一种登录状态自动续约的方法及终端
CN109587133B (zh) * 2018-11-30 2021-07-23 武汉烽火众智智慧之星科技有限公司 一种单点登录系统及方法
CN110493352B (zh) * 2019-08-30 2020-08-21 南京联创互联网技术有限公司 一种基于web中间件的统一网关服务系统及其服务方法
CN112751805A (zh) * 2019-10-30 2021-05-04 北京国双科技有限公司 一种登录方法及装置
CN110991984A (zh) * 2019-11-08 2020-04-10 卡斯柯信号有限公司 基于企业信息化异构系统的数字化经营分析平台及方法
CN111176655A (zh) * 2019-12-09 2020-05-19 国电南瑞科技股份有限公司 一种Web应用封装方法、存储介质及计算设备
CN111552934A (zh) * 2020-04-13 2020-08-18 中国银联股份有限公司 数据库访问方法以及装置
CN112104641B (zh) * 2020-09-11 2022-07-29 中国联合网络通信集团有限公司 登录形式转换方法、装置、存储介质及电子设备
CN112929391B (zh) * 2021-03-15 2023-03-31 浪潮云信息技术股份公司 一种基于单点登录实现跨平台身份认证的方法
CN114584353A (zh) * 2022-02-23 2022-06-03 上海外服云信息技术有限公司 移动端接入cas的单点登录方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001011450A1 (en) * 1999-08-05 2001-02-15 Sun Microsystems, Inc. Single sign-on framework with trust-level mapping to authentication requirements
CN104539615A (zh) * 2014-12-29 2015-04-22 中国南方电网有限责任公司 基于cas的级联认证方法

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2002358564A1 (en) * 2001-12-21 2003-07-09 International Business Machines Corporation Method and system for secure handling of electronic business transactions on the internet
CN102638454B (zh) * 2012-03-14 2014-05-21 武汉理工大学 一种面向http身份鉴别协议的插件式单点登录集成方法
CN102624737B (zh) * 2012-03-27 2015-05-06 武汉理工大学 单点登录系统中针对Form身份鉴别的单点登录集成方法
KR102036758B1 (ko) * 2014-09-30 2019-10-28 사이트릭스 시스템스, 인크. 빠른 스마트 카드 로그온 및 연합된 풀 도메인 로그온
CN106330829A (zh) * 2015-06-26 2017-01-11 东方电气集团东方电机有限公司 一种采用中间件实现单点登录的方法和系统
CN105827641A (zh) * 2016-05-13 2016-08-03 沃通电子认证服务有限公司 情景感知型动态统一认证方法及系统
CN106453414B (zh) * 2016-11-29 2019-11-19 迈普通信技术股份有限公司 第三方登录认证方法、代理服务器、客户端及系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001011450A1 (en) * 1999-08-05 2001-02-15 Sun Microsystems, Inc. Single sign-on framework with trust-level mapping to authentication requirements
CN104539615A (zh) * 2014-12-29 2015-04-22 中国南方电网有限责任公司 基于cas的级联认证方法

Also Published As

Publication number Publication date
CN106685998A (zh) 2017-05-17

Similar Documents

Publication Publication Date Title
CN106685998B (zh) 一种基于cas统一认证服务中间件的sso认证方法
CN101388773B (zh) 身份管理平台、业务服务器、统一登录系统及方法
CN105007280B (zh) 一种应用登录方法和装置
US9262621B1 (en) Methods systems and articles of manufacture for implementing user access to remote resources
US8064583B1 (en) Multiple data store authentication
CN105959267B (zh) 单点登录技术中的主令牌获取方法、单点登录方法及系统
CN102710640B (zh) 请求授权的方法、装置和系统
CN111147453A (zh) 系统登录方法以及集成登录系统
CN106209726B (zh) 一种移动应用单点登录方法及装置
CN109067914A (zh) Web服务的代理方法、装置、设备及存储介质
EP3018884B1 (en) Mobile terminal cross-browser login method and device
US20100049790A1 (en) Virtual Identity System and Method for Web Services
CN103428179B (zh) 一种登录多域名网站的方法、系统以及装置
US20100077467A1 (en) Authentication service for seamless application operation
US11366803B2 (en) Method for providing relational decentralized identifier service and blockchain node using the same
CN103460215A (zh) 为服务应用提供授权访问以便使用最终用户的受保护资源的方法
GB2458470A (en) Mobile terminal authorisation arrangements
CN105592035A (zh) 一种用于多个应用系统的单点登录方法
CN108632291A (zh) 一种第三方授权登录方法及系统
CN104038503A (zh) 跨网站登录的方法，装置和系统
CN104660409A (zh) 集群环境下系统登录的方法和认证服务器集群
CN112583834B (zh) 一种通过网关单点登录的方法和装置
CN104767614B (zh) 一种信息认证方法及装置
ES2963837T3 (es) Técnica de conexión a un servicio
CN103220261A (zh) 一种开放鉴权应用程序接口代理的方法、装置及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant