某石油管理局企業(yè)標(biāo)準(zhǔn)授權(quán)系統(tǒng)知識(shí)(專業(yè)版)
【正文】 rc= true。對(duì)于B/S的應(yīng)用，則需要采用數(shù)字證書技術(shù)來(lái)實(shí)現(xiàn)用戶身份的認(rèn)證和訪問控制授權(quán)。在本技術(shù)方案中，對(duì)于這兩種認(rèn)證授權(quán)方式格方公司都能提供。但不管是哪種基本方式，對(duì)于不同的平臺(tái)，實(shí)現(xiàn)原理基本一致，只是API調(diào)用略有差別。由于WEB服務(wù)器可以采用WIN平臺(tái)和非WIN平臺(tái)，因此都可以統(tǒng)一到WEB服務(wù)器平臺(tái)使用代理技術(shù)將用戶的應(yīng)用請(qǐng)求轉(zhuǎn)到認(rèn)證和授權(quán)服務(wù)實(shí)現(xiàn)身份鑒別和授權(quán)。 } else { String ba[]= {OK}。 ()。對(duì)于郵件系統(tǒng)及B/S下的NOTES OA系統(tǒng)，可采用CSP技術(shù)實(shí)現(xiàn)OA系統(tǒng)的用戶身份認(rèn)證、郵件的簽名和加密。用戶的身份認(rèn)證和訪問控制授權(quán)有兩種基本方式：其一，先認(rèn)證再授權(quán)；其二，將認(rèn)證和授權(quán)融于一體，一次性實(shí)現(xiàn)認(rèn)證和訪問控制授權(quán)。（1） 認(rèn)證再授權(quán)：利用PKI技術(shù)驗(yàn)證用戶的身份，用戶的身份驗(yàn)證完以后再查詢用戶的資源票據(jù)（權(quán)限信息），并對(duì)票據(jù)信息的合法性進(jìn)行驗(yàn)證，根據(jù)資源票據(jù)的情況來(lái)控制用戶的訪問?；赪EB的數(shù)據(jù)庫(kù)（如Orcale）電子郵件應(yīng)用可用WEB代理技術(shù)實(shí)現(xiàn)認(rèn)證和授權(quán)。 // Dialog(Frame, String, boolean) smbd dialog = new smbd(new Frame(),Logon Failed, false, Logon Failed,
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1