【文章內(nèi)容簡介】 CAS 被設(shè)計(jì)成一個(gè)獨(dú)立的 Web 應(yīng)用程序 () 。它目前用幾個(gè) Java Servlet 作為實(shí)現(xiàn)并且通過一個(gè) Https 服務(wù)器來運(yùn)行。 Liferay Portal ：核心 Portal ； Liferay Journal Liferay ： 內(nèi)容管理； Collaboration Suite ：集成協(xié)調(diào)工具； 預(yù)置 60 多種 Portlets ； 用于商業(yè)用途時(shí)需要付賬； Liferay 的 缺點(diǎn)是它缺乏一個(gè)簡單清晰可拓展的架構(gòu)設(shè)計(jì)， portlet 設(shè) 計(jì)顯得比較凌亂，進(jìn)行二次開發(fā)有一定的難度。 Jetspeed 有開發(fā)文檔，基于 很容易對 Porrlet 進(jìn)傳統(tǒng)界面，操作簡單，功能較多， 但是界面使用不是很方便，頁面 中的 SSO 支持基本的認(rèn)證方式，支持基于 cookies 和 Form 形式的認(rèn)證。憑證信息的存儲(chǔ)作為一個(gè)組件實(shí)現(xiàn)，使用 的安全單一 Portal 方案，功能擴(kuò)展需要自己開發(fā) Portlet 或者采用其它開源中比較合適，基于 Jetspeed 的二次開發(fā)行對來說比較容易；智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 16 頁 共 48 頁名稱 二次開發(fā) 界面配置及操作 用戶認(rèn)證和管理機(jī)制 產(chǎn)品體系 備注 行二次開發(fā) , 編寫一些自己的 Portlet ，從而實(shí)現(xiàn)平臺(tái)的功能擴(kuò)充 ， 配置需要手動(dòng)修改配置文件。 模式存儲(chǔ)憑證信息（即 Portal 中的用戶憑證和其他系統(tǒng)的用戶憑證是存放在一起，使用同樣方式 管理）。 SSO 功 能包含三個(gè)方面： 1 、 SSO 管理 管理 SSO 的憑證信息和建立 Portal 用戶的對應(yīng)關(guān)系。在這里有兩個(gè)： Portletj2admin::SSOBrowserPortlet 和 j2admin::SSODetailsPortlet 。左側(cè)的是站點(diǎn)信息管理，包括站點(diǎn)名稱，站點(diǎn) URL ，站點(diǎn)域，以及用戶名和密碼的參數(shù)名稱。管理的是要訪問站點(diǎn)的 一些基本信息。右側(cè)是管理此站點(diǎn)的用戶與 Portal 用戶的對應(yīng)關(guān)系。遠(yuǎn)處的站點(diǎn)用戶信息包括用戶帳號(hào)和憑證，可以同 Portal 中的單個(gè)用戶對應(yīng)也可以同用戶組對應(yīng)。 2 、 SSO Provider 服務(wù) 是 Jetspeed 服務(wù)框架的一部分，處理 SSO 站點(diǎn)和憑證信息的存儲(chǔ)，并且提供了通過 url 來獲得數(shù)據(jù)的接口（注，通過站點(diǎn)的鏈接 /URL 來獲得內(nèi)容）站點(diǎn)信息都存放在 SSOSite 對開源解決方案。 預(yù)置 Portlets 較少； 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 17 頁 共 48 頁名稱 二次開發(fā) 界面配置及操作 用戶認(rèn)證和管理機(jī)制 產(chǎn)品體系 備注 象中，憑證信息都存放在 SSOContext 對象中。 3 、 SSO Proxy Portlet 這個(gè) Portlet 為門戶與被認(rèn)證的站點(diǎn)提供了一個(gè)代理。它的主要目的是在它訪問 在配置參數(shù)中定義的目標(biāo)地址之前認(rèn)證所有 SSO 用戶帳號(hào)的憑證。因?yàn)橛脩羰孪炔⒉恢揽赡苓x擇哪個(gè)目標(biāo)地址。這樣登錄提示將不會(huì)出現(xiàn)，因?yàn)橐粋€(gè) SSO 入口已經(jīng)存在并且用戶已經(jīng)被許可。 SSO Proxy 保留客戶端的 cache 以便認(rèn)證只發(fā)生一次。 GridSphere 有開發(fā)文檔，但是示例簡單。 傳統(tǒng)界面，操作簡單，界面特別 整潔易用。 采用 iframe 包含頁面的方式，但是多系統(tǒng)登錄沒有提供接口機(jī)制。網(wǎng)上沒有發(fā)現(xiàn)相關(guān)介紹。 單一 Portal 方案 Portlet API 的實(shí)現(xiàn)與 IBM WebSphere Portal Server 緊密兼容，單點(diǎn)登錄的處理上不如 Jetspeed 。 . 商業(yè) Portal 對比分析 A. 基本信息 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 18 頁 共 48 頁基本信息功能特性 BEA WebLogic Portal IBM WebSphere Portal Oracle Portal Sun Java System Portal Server 比較說 明 操作系統(tǒng)支持 W2K/NT, IBM AIX, Sun Solaris, Redhat Linux ， HPUX, W2K/NT ， IBM AIX ， Sun Solaris, Redhat Linux W2K/NT ， IBM AIX ， Solaris, Redhat Linux Sun Solaris, Red Hat Enterprise Linux Microsoft Windows (Development/Evaluation only ON xp) 都提供類似的操作系統(tǒng)平臺(tái)支持。 應(yīng)用服務(wù)器 BEA WebLogic Application Server IBM WebSphere Application Server Oralcle 9i Application Server Sun Java System Application Server 支持其它廠商的服務(wù)器嗎？ 都提供 J2EE 應(yīng)用服務(wù)器，但從第三方的評測和調(diào)查看， IBM WebSphere Application Server 具有更高的性能效率和市場占有。 WEB 服務(wù)器 WebLogic HTTP Server, Netscape Enterprise Server, IBM HTTP Server, Netscape Enterprise Server, Microsoft IIS Oracle HTTP Server 提供主要的 HTTP 服務(wù)， Oracle Jserv 提供 JSP 和 servlet 服 務(wù) Sun Java System Web Server 支持其它廠商的服務(wù)器嗎？ 都支持類似的 Web Server 。 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 19 頁 共 48 頁Microsoft IIS 主要特性 統(tǒng)一的門戶框架 門戶生命周期管理 門戶業(yè)務(wù)服務(wù) Improved operational efficiency by enabling selfmanagement Increased anizational productivity with improved user experience Accelerated deployment of content, applications and processes Reduced costs of IT administration and management The front end of SOA, IBM39。s flexible servicesoriented architecture and strategy 自服務(wù)式內(nèi)容發(fā)布、管理與訪 問； 基于桌面式的內(nèi)容分類與管理； 結(jié)構(gòu)與非結(jié)構(gòu)化內(nèi)容檢索 集成的企業(yè)應(yīng)用 與業(yè)務(wù)過程的顯示與交互； 從外部系統(tǒng)發(fā)布數(shù)據(jù)； Portlets 和 Provider 架構(gòu)的開放框架； 基于 SSO 的用戶管理 Portlets 之 間通訊； Identitybased content delivery Wikis Shared files Community surveys and polls Secure remote access and mobile access Improved administration Content management Interportlet Communication Full text search engine with federated search and taxonomy capabilities Designed for Service oriented architecture (SOA) 都包括了 AJAX 技術(shù)在前端的應(yīng)用，對用戶體驗(yàn)的增強(qiáng)、對 SOA 技術(shù)的支持。 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 20 頁 共 48 頁 Java Studio Creator support for portal development B. 單點(diǎn)登錄（ SSO ）和身份管理 單點(diǎn)登錄和身份管理 BEA WebLogic Portal IBM WebSphere Portal Oracle Portal Sun Java System Portal Server 比較說 明 LDAP 、 SSPI （ Security Service Provider Interface ）支持其他廠商的產(chǎn)品，如 Netegrity 和 Oblix IBM Tivoli Access Manager for Enterprise Single SignOn (TAM for Enterprise SSO) 是 IBM 的 Security Identity Management 產(chǎn)品組合的整體組成部分。它提供了一個(gè)可跨所有 操作系統(tǒng)、內(nèi)部開發(fā)的應(yīng)用程序和基于主機(jī)的大型機(jī)應(yīng)用程序使用的簡單驗(yàn)證功能。 TAM for Enterprise SSO 解決方案與 IBM Tivoli Access Manager for ebusiness 和 IBM 單一登錄、 LADP Inter 目錄、用于與第三方身份管理解決方案集成的工具包； 提供 Oracle Logon/SSO 服務(wù)器集中管理用戶的身份驗(yàn)證和權(quán)限 管理，這使得其它應(yīng)用程序可以將這些任務(wù)交給 SSO 服務(wù)器統(tǒng)一 完成，也使得用戶只需要在 SSO 服務(wù)器上登陸一次就可以使 用所有相關(guān)聯(lián)的應(yīng)用程序。 單一登錄、公用目錄、 Liberty 和 SAML 、 Windows NT 域、 LADP 、 AM 和 IDM ； Sun Java System Access Manager 是一款安全基礎(chǔ)軟件，可以幫助組織管理對企業(yè)內(nèi)部和跨企業(yè)間 (B2B) 價(jià)值鏈的企業(yè) Web 應(yīng)用程序的安全訪問。 它通過簡單統(tǒng)一的構(gòu)架提供開放、 基于標(biāo)準(zhǔn)和策略的驗(yàn)證。 通過提供單點(diǎn)登錄 (SSO) 并支持跨合作伙伴、供應(yīng)商以及客戶的受信任網(wǎng)各產(chǎn)商都提供基礎(chǔ)的單點(diǎn)登錄功能，但是實(shí)現(xiàn)方式，IBM 的單點(diǎn)登錄與用戶身份認(rèn)證 與用戶（各個(gè)系統(tǒng)用戶映射）管理，據(jù)金航數(shù)碼 Portal 實(shí)施人員說實(shí)現(xiàn)起來并不是很方便，IBM 產(chǎn)品說明書解釋的單點(diǎn)登錄功能比較模糊。Sun Java System Portal Server 提供 AM 和IDM 來實(shí)現(xiàn)單點(diǎn)登錄和身份認(rèn)證與管理，系統(tǒng)接口及配置比較靈活。 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 21 頁 共 48 頁Tivoli Identity Manager 協(xié)同工作，以提供解決 整個(gè)企業(yè)密碼混亂問題的健壯解決方案。 使用憑證和類似LTPA 的單點(diǎn)登錄令牌提供單點(diǎn)登錄。當(dāng)認(rèn)證用戶時(shí)，門戶服務(wù)器創(chuàng) 建包含已認(rèn)證用戶憑證的單點(diǎn)登錄 Cookie （缺省值是 LTPA 令 牌）。該加密cookie 符合 WAS 使用的 格式，并可由共享域中的所有應(yīng)用服務(wù)器解密，只要它們都具有相同的密碼密匙。此cookie 使集群 中的所有服務(wù)器都能訪問用戶憑證而無需其他提示，為用戶帶來無縫的單點(diǎn)登錄。 絡(luò)進(jìn)行聯(lián)合，它可以確保安全傳送重要身份和應(yīng)用信息以滿 足當(dāng)前的需求并可以根據(jù)業(yè)務(wù)增長需求進(jìn)行擴(kuò)展。 Identity Manager 將自動(dòng)化的身份周期管理與身份審核功能進(jìn)行集成。 通過采用相同的業(yè)務(wù)規(guī)則、角色和審核策略，它可確保根據(jù)一致的身份強(qiáng)制實(shí)施進(jìn)行控制，并減少現(xiàn)行運(yùn)作和符合性成本。 C. 集成和擴(kuò)展能力 集成和擴(kuò)展能力功能特 BEA WebLogic IBM WebSphere Oracle Portal Sun Java System 比較說明 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 22 頁 共 48 頁性 Portal Portal Portal Server Web Service