windowsad域擴展單點登錄技術(shù)研究與實現(xiàn)畢業(yè)設(shè)計說明書(參考版)
2025-06-22 15:10本頁面
【正文】 我會將母?！扒凇⑸?、公、忠”的校訓(xùn)傳承下去，現(xiàn)在我已在河工大學(xué)習(xí)為榮，相信以后河北工業(yè)大學(xué)會以我為榮。最后，我要感謝河工大教會了我這么多的知識，在這個嚴謹治學(xué)的大環(huán)境中，在一個個優(yōu)秀老師的帶領(lǐng)下，我才取得了今天的進步。 丁紅英 2006月04月30日[14] 基于Kerberos協(xié)議的Web單點登錄模型研究與設(shè)計 張光情 暨南大學(xué) 2006年05月01日[15] 基于SSO的公安網(wǎng)絡(luò)統(tǒng)一身份認證系統(tǒng)的設(shè)計與實現(xiàn) 黨偉 上海交通大學(xué) 20081201[16] 基于門戶的單點登錄系統(tǒng)的設(shè)計與實現(xiàn) 余新華 華中科技大學(xué) 2007[17] 吐哈油田單點登錄系統(tǒng)開發(fā) 林傳彬 《中國信息屆》2012年4期 [18] 單點登錄技術(shù)研究與應(yīng)用 李德兵《電子技術(shù)》208年9期[19] 基于智能卡的單點登錄系統(tǒng)的研究與設(shè)計 于潔 西安電子科技大學(xué) 2013致 謝這篇論文的設(shè)計和實現(xiàn)是在田老師的細心指導(dǎo)下完成的，在畢業(yè)設(shè)計期間田老師嚴格的把控，時時的監(jiān)督，在她的督促下我才得以完成自己的畢業(yè)設(shè)計，在畢業(yè)設(shè)計期間，田老師嚴格的把關(guān)，盡心盡力的教誨，讓我受益良多，在以后的學(xué)習(xí)和工作中，我會將田老師教我的這種嚴謹治學(xué)的態(tài)度，積極主動的心態(tài)傳承下去，作為自己做事的一種準(zhǔn)則。參 考 文 獻[1] 多域單點登錄系統(tǒng)的設(shè)計與實現(xiàn) 劉潤峰 北京郵電大學(xué) 2007年3月3日[2] 基于CAS單點登錄系統(tǒng)的研究與實現(xiàn) 袁先珍 廣州輕工職業(yè)技術(shù)學(xué)院[3] 基于CAS的Web單點登錄系統(tǒng)的應(yīng)用研究 季昉 大連海事大學(xué) 2010年6月[4] 基于CAS的跨平臺安全單點登錄服務(wù)的設(shè)計與實現(xiàn) 雷傳銳 華南理工大學(xué) 2012年11[5] 基于CAS協(xié)議的單點登錄系統(tǒng)的研究 鐘林棲 四川大學(xué) 2006年4月23日[6] 基于JavaEE的單點登錄的研究與開發(fā) 胡濱 電子科技大學(xué) 2011年4月[7] Windows Server 2003中文版從入門到精通 趙江 電子工業(yè)出版社 2008年01月[8] 圖書館IIS+ASP的WEB服務(wù)器的安全配置 黃永康《才智》2008年08期 [9] 淺析Java Web開發(fā)環(huán)境的搭建 王素蘋 內(nèi)蒙古科技與經(jīng)濟 20120615[10] , 王曉慧2008年3月1日 [11] Java Web開發(fā)詳解 孫鑫 電子工業(yè)出版社 2012年5月1日[12] 瘋狂Java講義（第3版）李剛 電子工業(yè)出版社[13] Filter與Listener機制在Java Web編程中的應(yīng)用 許生模。縱觀國內(nèi)外研究成果和單點登錄技術(shù)的前景，我們可以將單點登錄技術(shù)作為一個廣泛又實用的應(yīng)用來研究。這篇論文主要實現(xiàn)了：首先探討了當(dāng)前單點登錄技術(shù)的研究現(xiàn)狀，簡單介紹了單點登錄技術(shù)可能涉及到的相關(guān)技術(shù)和Windows AD域的相關(guān)技術(shù)研究和實現(xiàn)；其次，我們在Windows AD 域擴展單點登錄技術(shù)的設(shè)計與實現(xiàn)進行了詳細介紹。就可以理解該原理及流程。第四：將portal后。第一：，和之前對應(yīng)的域名和端口第二：。4. 訪問tomcat業(yè)務(wù)顯示路徑不正確：端口配置一定要正確。1. 三臺機器相互ping不通，采用NAT解析改成Bridage解析網(wǎng)絡(luò)2. Tomcat啟動不起來。2. 在域成員服務(wù)器上打開tomcat文件夾，打開webapps文件夾。5. 域控服務(wù)器給工作組服務(wù)器分配域參照文檔：備注：三臺服務(wù)器必須相互能ping通。 場景說明步驟：1. 登錄域終端：1）通過域控服務(wù)器上對應(yīng)的用戶名和口令登錄2）通過針對域控頒發(fā)的域控證書和普通AD域用戶登陸證書登錄2. ADSSO : 訪問業(yè)務(wù)底層重定向至Portal：基于Kerberos實現(xiàn)IIS容器的整合3. DTSSO : Portal單點登錄至Tomcat業(yè)務(wù)：基于私有票據(jù)協(xié)議整合5 基于Windows AD域擴展單點登錄技術(shù)實施 環(huán)境需要1. 一臺域控服務(wù)器（windows 2003）2. 一臺域成員服務(wù)器(windows 2003)3. 一臺工作組電腦(windows 2003)1. 域控服務(wù)器：1）需要給域成員服務(wù)器分配一個域用戶 2）需要給工作組服務(wù)器分配一個域2. 域成員服務(wù)器：需要搭建IIS服務(wù)器、JDK環(huán)境、Tomcat服務(wù)IIS服務(wù)portal：Tomcat服務(wù)：DTSSO和DTSSOTicketService服務(wù)3. 工作組服務(wù)器：需要搭建JDK環(huán)境、Tomcat服務(wù)Tomcat服務(wù)：TomcatDemo1和TomcatDemo21. 搭建域控服務(wù)器和域成員服務(wù)器：參照文檔：備注： 域控服務(wù)器：域成員服務(wù)器：2. 域成員服務(wù)器上：搭建IIS服務(wù)器：參照文檔：備注： 這里portal為虛擬目錄，指向地址為：C:/portal 設(shè)置端口號：803. 域成員服務(wù)器上：搭建JDK環(huán)境和安裝Tomcat 如下：備注：jdk版本： Tomcat版本：官方標(biāo)準(zhǔn)版本： 雙擊jdk,一直選擇默認安裝，直到完成為止參照文檔： 配置JAVA環(huán)境變量：參照文檔： 安裝Tomcat(綠色版)解壓Tomcat壓縮包，直接放入C:/下就可以。當(dāng)用戶第一次通過瀏覽器訪問資源的時候，瀏覽器會重定向回Portal，Portal發(fā)出請求向ＤＴ私有域獲取票據(jù)，因為此用戶為域終端用戶，所以不需要進行身份認證，直接為該用戶生成票據(jù)，票據(jù)生成后，用戶攜帶票據(jù)去ＤＴ私有域進行用戶名兌換，兌換用戶名成功后可以訪問資源，并自動生成一個與之對應(yīng)的cookie，下次訪問時候，如果cookie未失效不需要進行身份驗證，直接訪問資源。 場景說明1. ADAuth：1）通過域控服務(wù)器上對應(yīng)的用戶名和口令登錄 2）通過針對域控頒發(fā)的域控證書和普通AD域用戶登陸證書登錄2. ADSSO：域單點登錄至Portal， 基于Kerberos實現(xiàn)IIS容器的整合3. DTSSO：Portal單點登錄至Tomcat業(yè)務(wù)：基于私有票據(jù)協(xié)議整合 非域終端訪問Portal當(dāng)用戶第一次通過瀏覽器訪問Portal的時候，瀏覽器會獲取緩存的cookie，如果未獲取到用戶名，繼續(xù)去查看票據(jù)，如果存在票據(jù)則用票據(jù)去兌換用戶名，如果不存在票據(jù)，將身份信息和需要訪問的資源地址發(fā)送給ＤＴ私有域身份認證系統(tǒng)進行身份認證，認證通過后，生成票據(jù)，將票據(jù)返回給瀏覽器，用戶攜帶票據(jù)去ＤＴ私有域進行用戶名兌換，兌換用戶名成功后可以訪問資源，并自動生成一個與之對應(yīng)的cookie，下次訪問時候，如果cookie未失效不需要進行身份驗證。nameValuecontainerDTSSOIDTicketValuemapUSERADNAMEIDuserADnamemap表32 清除票據(jù)1. 兌換票據(jù)完成后，無論兌換是否成功，都要清除票據(jù)2. 票據(jù)失效后，校驗票據(jù)時效，超過時效時間，清除票據(jù)。 。 參數(shù)說明userADname=[域用戶名]soapenv:Envelope xmlns:soapenv= xmlns:tic=soapenv:Header/soapenv:Bodytic:CreateTicketuserADnameDT\Administrator/userADname/tic:CreateTicket/soapenv:Body/soapenv:Envelope 返回結(jié)果soap:Envelope xmlns:soap=soap:Bodyns2:CreateTicketResponse xmlns:ns2=returnCHSJAJYEEDSSASSDKJFLD==/return/ns2:CreateTicketResponse/soap:Body/soap:Envelope本接口是提供業(yè)務(wù)資源向門戶系統(tǒng)兌換票據(jù)時，返回用戶名的接口。 票據(jù)兌換流程示意圖 Filter其他功能緩存域賬號說明：將兌換完
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1