ldap单点登录原理（domino和tomcat怎么样配置单点登录）
本文目录
domino和tomcat怎么样配置单点登录
目前来看这个问题还是比较棘手，因为Domino的认证机制对外是不公开的，
从反编译它自带的diiop登录资料很复杂，没看出个名目来。又参考Domino跟websphere porta 的
SSO知道它们是通过LTPA 来是实现。要想实现这个需要在tomcat上产生跟Domino一致的session，
这也不可能了。只能曲线救国了，通过url传递用户名、口令参数是个简单的办法，但是安全问题有待解决。
下面介绍另一种方法：
介绍之前先简单说一下Domino的SSO，当Domino配置成多服务器登录时，也就是启用SSO时候（LTPA），Domino的登录
不再是用口令、用户名来进行验证了，而是去验证LTPA信息来登录系统，LTPA信息就是一个经过加密的cookie串，
这也是为什么普通的Domino不能进行跨域认证的原因之一。当然IBM还有CDSSO解决方案（cross domain SSO ）这是后话。
如果Domino检测LTPA信息存在并且是有效的，则从信息中提取用户名（LTPA信息中只保存用户名、域等信息，没有口令）
使服务进入登陆状态。
明白了上面的原理，那么下面的就简单了，就一句话：
“利用Domino的DIIOP接口包做后台登陆，如果登录成功，并写入LTPA信息。再进行tomcat的登录。”
但是这种方法也有问题：
1、用户信息必须Domino跟tomcat同步（可能也可以Domino做LDAP，用ldap方式做tomcat登录验证，这样是否就可一套用户了？）
2、注销问题，Domino做了SSO之后，注销操作比较麻烦。
门户中如何实现单点登录和统一身份认证
本案涉及三个概念及功能模块，即门户、单点登录和统一身份认证。
单点登录(Single Sign-On，缩写为SSO)，它是目前业务整合时使用较多的一种解决方案，通过SSO，用户只需要在某个应用系统入口登录一次，就可以访问所有与该应用系统相互信任的其它应用系统。
目前成熟的SSO实现框架有很多，开源的有JOSSO、CAS等很多，你可以选择其中之一与门户集成即可，集成方法的问题可在选型后在网络中查找，可选方案请参考《Liferay 集成 CAS 实现单点登录与应用系统集成》
目前基于SOA架构，可跨平台与多种类型的应用系统对接的统一身份认证平台也有很多，
身份存储方式有：通用关系型数据库、LDAP目录、Microsoft Active Directory(AD)等形式，可选方案可参考《Web Service Case Study: 统一身份认证服务》
https://www.ibm.com/developerworks/cn/webservices/ws-casestudy/part4/
或《Liferay与CAS及LDAP》http://www.huqiwen.com/2013/12/18/liferay-cas-ldap/
如何使用LDAP用户单点登录到Horizon桌面和应用
这个是LDAP认证客户端与自动挂载家目录shell脚本配置，使用“authconfig-tui”图形化配置简单，但是后面需要手动操作，自动写入配置文件还没有研究透彻。以后完善
#!/bin/bashyum install -y nss-pam-ldapd nfs-utils nfs
tivoli实现单点登录
单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
企业应用集成（EAI）。企业应用集成可以在不同层面上进行：例如在数据存储层面上的“数据大集中”，在传输层面上的“通用数据交换平台”，在应用层面上的“业务流程整合”，和用户界面上的“通用企业门户”等等。事实上，还用一个层面上的集成变得越来越重要，那就是“身份认证”的整合，也就是“单点登录”。
单点登录的技术实现机制：当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份效验，如果通过效验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的时候，就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行效验，检查ticket的合法性。如果通过效验，用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了。
可以看出，要实现SSO，需要以下主要的功能：
所有应用系统共享一个身份认证系统；
所有应用系统能够识别和提取ticket信息；
应用系统能够识别已经登录过的用户，能自动判断当前用户是否登录过，从而完成单点登录的功能。
其中统一的身份认证系统最重要，认证系统的主要功能是将用户的登录信息和用户信息库相比较，对用户进行登录认证；认证成功后，认证系统应该生成统一的认证标志（ticket），返还给用户。另外，认证系统还应该对ticket进行效验，判断其有效性。整个系统可以存在两个以上的认证服务器，这些服务器甚至可以是不同的产品。认证服务器之间要通过标准的通讯协议，互相交换认证信息，就能完成更高级别的单点登录。
更多文章：
dropdownlist 绑定（DropDownList 绑定所有项 并 显示指定项）
2026年10月11日 08:50
2026年10月11日 08:10
易语言网页api接口怎么调用（易语言，怎么读取网页json的api）
2026年10月11日 08:00
majority of（the majority of 和 a majority of的区别以及用法例句）
2026年10月11日 07:40
2026年10月11日 07:20
2026年10月11日 06:30
2026年10月11日 06:20
2026年10月11日 05:40
another time（another time和other time的区别）
2026年10月11日 05:00
2026年10月11日 04:50
