【文章內(nèi)容簡介】 JAAS是標準Java安全性模型的一部分，它使應用可以獨立于基礎身份驗證和授權(quán)機制。JAAS使用模塊化服務供應商界面提供登錄和退出操作。通過門戶服務器的JAAS登錄模塊建立的用戶證書包括CORBA 證書、用戶和用戶組唯一名稱、用戶ID和密碼以及LTPA標記。在分布式J2EE環(huán)境中，Portlet可以使用JAAS API訪問支持JAAS的后臺應用.確定用戶的身份之后，門戶服務器可參考本地緩存的訪問控制列表來確定用戶擁有哪些頁面和Portlet的訪問權(quán)限。 個性化定制優(yōu)化每位用戶在辦公門戶中的體驗是辦公門戶的目標之一。為此，門戶服務器提供了最終用戶的管理界面，以定義門戶頁面的內(nèi)容以及頁面的外觀和布局。利用這些工具，用戶能夠通過選擇Portlet并定制他們的設置來定制自己的頁面。用戶還能夠更改頁面布局和顏色方案（如果管理員允許這么做）。 用戶能夠擁有一個或多個個性化頁面，并可從主頁上導航到每個頁面。頁面分級排列，深度可任意設定。每個頁面都可以有自己的顏色主題、皮膚和頁面布局選項。主題可用來定義字體、顏色、間距及其他直觀元素；這些主題包括疊層樣式表單、JSP文件和圖像。皮膚指Portlet周圍的裝飾和控制元件，如：標題欄、邊界、陰影等。在頁面結(jié)構(gòu)的每個級別上，下一級的頁面都可以集成上級頁面的主題和皮膚，或者也可以覆蓋其中一個或全部。因為每個區(qū)段的外觀都可能完全不同，所以區(qū)段可以用于在同一個門戶站點中創(chuàng)建不同的站點外觀顯示。每個個性化頁面都可以有不同的Portlet。根據(jù)頁面訪問權(quán)限，頁面上的Portlet可由最終用戶或管理員進行選擇。管理員能夠制定某些必需的Portlet，這樣最終用戶便不能刪除或重新排列這些Portlet。在管理員許可的情況下，頁面還能夠進行重新排列，以便為每個用戶或用戶組提供不同的導航順序。 統(tǒng)一目錄管理統(tǒng)一目錄服務管理是指在整個企業(yè)信息化中對各個業(yè)務系統(tǒng)中共同使用到的信息資源進行統(tǒng)一管理、統(tǒng)一授權(quán)、統(tǒng)一分配，實現(xiàn)“資源重復建設的最小化、資源合理利用的最大化”。統(tǒng)一目錄服務管理是適用于企業(yè)信息化系統(tǒng)中所有的業(yè)務系統(tǒng)的，它所提供的服務協(xié)議、標準接口、信息資源格式必須是其他系統(tǒng)所能使用的，它的管理方式和所提供的服務協(xié)議必須相對穩(wěn)定、相對安全的。統(tǒng)一目錄管理采用LDAP標準的目錄服務器產(chǎn)品來構(gòu)建。新系統(tǒng)直接引用統(tǒng)一用戶管理系統(tǒng)，舊的歷史系統(tǒng)可以通過與統(tǒng)一用戶管理系統(tǒng)映射來完成管理。 門戶信息檢索辦公門戶服務器提供搜索引擎，該搜索引擎須具備對信息源進行定義、管理、分類和更新的功能，可以在建立大容量索引并且進行有效的關鍵字搜索。需具備網(wǎng)絡搜索功能，應支持對關系型數(shù)據(jù)庫、頁面、文檔數(shù)據(jù)庫，電子郵件，WEB頁面等信息源存貯的相關信息進行檢索。 信息發(fā)布與管理在信息發(fā)布上，需要擁有一套相對獨立的信息發(fā)布工具實施信息發(fā)布，同時信息發(fā)布本身需要具備被控制，即在信息發(fā)布之前需要對發(fā)布的信息進行審核。在應用功能上信息管理與發(fā)布系統(tǒng)需要包括以下六大功能模塊：1) 模板管理　模板是網(wǎng)站信息展示的母體，或者說是頁面結(jié)構(gòu)。模板分為首頁模板、欄目模板、內(nèi)容模板、專題模板四種類型，系統(tǒng)提供對模板的添加，刪除，修改等操作，用戶可采用“所見即所得”的方式編輯模板。2) 風格管理風格是網(wǎng)站的樣式定義，或者稱為網(wǎng)頁的皮膚（skin），通常通過CSS的定義來實現(xiàn)。通過風格的管理，用戶可以輕易更改整個網(wǎng)站所有頁面的顯示樣式。3) 欄目管理欄目就是對某種信息的分類，分為文章欄目、圖片欄目和下載欄目三種，包括以下功能：添加欄目、修改欄目、添加子欄目、移動欄目、批量設置、欄目排序、回收站管理。4) 內(nèi)容管理內(nèi)容就是展現(xiàn)給用戶的最終信息，內(nèi)容可以包含文字信息，圖片信息和下載信息。包括以下功能，添加文章、添加圖片、添加下載、修改、刪除、移動、固頂、解固、設為推薦、解除推薦、審核、批量設置、批量移動。內(nèi)容管理可實現(xiàn)各部門管理員發(fā)布和維護自己的信息。提高信息發(fā)布時效，無需專門的技術人員，減少相關制作人員的工作量。5) 用戶權(quán)限管理用戶權(quán)限管理子系統(tǒng)是一個通用模塊，可被集成到其他系統(tǒng)中，用戶作為擁有權(quán)限的對象，被存儲在LDAP服務器中，并按照用戶名進行索引。包括以下功能：用戶管理、組織管理、權(quán)限管理、角色管理、用戶授權(quán)管理、日志管理。6) 基本信息管理基本信息管理是在新建網(wǎng)站時，對網(wǎng)站參數(shù)進行設定。 工作流平臺工作流平臺的建設目標是實現(xiàn)流程應用開發(fā)的高效、快速。即通過工作流平臺來完成業(yè)務流程（Process）、工作流程(Workflow)、電子表單、權(quán)限、組織機構(gòu)和數(shù)據(jù)建模。平臺提供了設計工具、工作流運行平臺和業(yè)務組件庫三個部分，以幫助使用者方便快捷地實施工作流開發(fā)。1）設計工具設計工具為使用者提供表單、流程和權(quán)限的圖形化開發(fā)環(huán)境。通過設計工具它完成應用系統(tǒng)的業(yè)務建模。表單設計工具完成應用系統(tǒng)界面的建模。流程設計工具完成業(yè)務流程的建立，權(quán)限設計工具完成組織機構(gòu)、人員、角色和權(quán)限資源的建模。2）業(yè)務組件庫業(yè)務組件庫為業(yè)務組件提供存儲和積累的環(huán)境，業(yè)務組件將業(yè)務應用中的業(yè)務計算功能封裝、組件化，供業(yè)務應用系統(tǒng)使用。企業(yè)可以根據(jù)業(yè)務的發(fā)展在組件庫中不斷積累相應的業(yè)務組件，然后根據(jù)業(yè)務的需要調(diào)用其中相應的業(yè)務組件來完成業(yè)務的調(diào)整、變更和創(chuàng)建新業(yè)務。3）運行平臺運行平臺是工作流平臺的中央系統(tǒng)，它為工作流的設計、開發(fā)、部署、運行、監(jiān)控、維護和管理提供支撐。并可以通過接口與信息等通信管理系統(tǒng)連接，以幫助客戶及時將待辦事宜通知到相應的工作人員。以下分別從其核心的工作流、權(quán)限管理和電子表單三個方面對平臺的內(nèi)容構(gòu)成做簡單介紹。 工作流 “工作流平臺”能夠全面地支持業(yè)務流程（Process）和工作流（Workflow）兩方面的設計、運行、部署和監(jiān)控。平臺使用軟件來定義、創(chuàng)建并管理工作流的執(zhí)行。工作流能夠解釋流程定義，與工作流參與者交互，并在需要時激活IT工具和應用程序。“工作流平臺”不僅提供了強大的工作流支持，同時也提供了最完整的工作流體系支持工具集，可以對業(yè)務流程的設計、執(zhí)行、監(jiān)控提供了全面的支持。在具體的功能實現(xiàn)上通過工作流過程建模工具、工作流引擎和監(jiān)控管理來完成對工作流的定義、設計、執(zhí)行和監(jiān)控。1）工作流設計工具工作流設計工具使用圖形化的方法，讓開發(fā)者用最少的時間設計或修改企業(yè)工作流程，建模工具提供了相當豐富的流程邏輯表達方式，可以表示非常復雜的流程，和人員/組織機構(gòu)/權(quán)限管理工具相結(jié)合，可方便準確地選擇每個活動執(zhí)行的參與者。設計工具的最大的優(yōu)點是：讓開發(fā)人員在設計與仿真流程的過程中，避免復雜且耗時的流程程序開發(fā)過程。2）工作流引