【正文】 A. Personalization （個性化）：用戶自己定制自己所需頁面 B. Single sign on（單點登陸）：一處登陸，處處通行 C. Content aggregation（內(nèi)容聚合）：不同來源的信息整合到一個頁面中. SSO 概念SSO（Single SignOn）直譯為一次登錄，用戶只使用一個用戶名和口令，就可以訪問所有的資源，這對系統(tǒng)管理和維護(hù)來說是非常重要的。1. 單點登錄的一般模型單點登錄模型，一般由三部分構(gòu)成，分別是：用戶、身份提供者和服務(wù)提供者，如圖1所示。 (2)身份提供者是指對個體進(jìn)行身份驗證的服務(wù)提供者。2. 單點登錄的工作流程單點登錄有三個主體：使用 Web 瀏覽器的用戶、服務(wù)提供者和登錄服務(wù)器。單點登錄協(xié)議流程如圖2所示。這樣做比較有利于用戶及權(quán)限的管理，但是也存在弊端。 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 12 頁 共 48 頁 (2) 基于 Portal 系統(tǒng) LDAP 的憑證保險庫法 我們采用 Portal 系統(tǒng)獨(dú)立存在的 LDAP，由這個 LDAP 驗證 Portal 系統(tǒng)用戶的合法性，一旦驗證通過，用戶就登錄進(jìn) Portal 系統(tǒng)。通常我們是在 portlet 中放入一個 Iframe，用戶在 Portal 系統(tǒng)中通過portlet 中的這個 Iframe 來訪問具體業(yè)務(wù)系統(tǒng)中的授權(quán)信息。domino OA 系統(tǒng)是企業(yè)內(nèi)部每個人都使用的業(yè)務(wù)系統(tǒng)，而且它已經(jīng)有一套成熟的 LDAP，我們不必再為 Portal 創(chuàng)建 LDAP 服務(wù)器，我們可以直接使用 OA 系統(tǒng)的，所以有點麻煩的是，在使用 Portal 系統(tǒng)的時候，OA 必須是開著的，即使你不使用 OA，因為認(rèn)證的時候是到 OA 的 LDAP 服務(wù)其中驗證的。. 多種門戶的比較. EIP 主要廠商 Portal 比較EIP 主要廠商有：BEA、IBM、Microsoft、ORACLE、SAP，廠商 Portal 比較如下表：廠商名稱 相關(guān)產(chǎn)品及特點BEA 主要產(chǎn)品：Weblogic Portal 主要特點：1. 提供了門戶的基礎(chǔ)服務(wù)、個性化和用戶交互管理、智能管理和集成服務(wù)等2. 支持 J2EE 標(biāo)準(zhǔn)3. 功能相對 IBM 的少智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 13 頁 共 48 頁IBM 主要產(chǎn)品：WebSphere Portal主要特點：1. 提供單點注冊、安全、Web 內(nèi)容發(fā)布、搜索、高級個性化、合作服務(wù)、企業(yè)應(yīng)用集成、對移動設(shè)備和站點分析的支持、代理管理、商務(wù)處理集成和知識管理等功能2. 支持 J2EE 標(biāo)準(zhǔn)3. 對 Linux,Windows 有很好支持,有很多案例,不局限于 AIXMicrosoft 主要產(chǎn)品：SharePoint Portal Server主要特點：1. 它使用了 Windows、Office、Portal、Framework、Exchage、Microsoft Search Service 等關(guān)鍵技術(shù)，提供了在 Microsoft 平臺上的文檔管理、搜索、協(xié)作等功能2. 平臺3. 與主流的企業(yè)應(yīng)用軟件不易集成4. 擅長與 office 集成，技術(shù)封閉Oracle 主要產(chǎn)品：Oracle 9i as Portal主要特點：1. 提供企業(yè)應(yīng)用集成、內(nèi)建商務(wù)智能、利用工作流實現(xiàn)對移動設(shè)備和多種語種提供支持，通過本地緩存改變 Web 性能和內(nèi)建多種性能的 Portlet 等功能2. 支持 J2EE 標(biāo)準(zhǔn)SAP 主要產(chǎn)品：mySAP Enterprise Portal主要特點:1. 提供利用 Unification 和 iView 來訪問事物和遺留問題數(shù)據(jù)庫、商務(wù)智能的分析平臺、知識管理、Web 內(nèi)容和服務(wù)管理等功能2. 支持 J2EE 平臺智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 14 頁 共 48 頁Sun 主要產(chǎn)品：iPlant Portal Server主要特點：1. 提供社區(qū)的創(chuàng)建和管理、多層門戶個性化,內(nèi)容集成搜索和索引等服務(wù)功能2. 對 Solaris 3. 支持 J2EE 標(biāo)準(zhǔn). EIP 具體廠商參數(shù)比較. 開源與商業(yè)產(chǎn)品對比分析 項目 開源 商業(yè) 花費(fèi) 基本免 費(fèi)， 付費(fèi)， 產(chǎn)品價格和合作方式待定 售前與售后服務(wù) 無 有，但 各個公司的服務(wù)質(zhì)量有別 文檔與技術(shù)支持 有，但是基本很少，很多僅僅是示例性介紹和 Demo ，網(wǎng)上資源 較少 完善 產(chǎn)品穩(wěn) 定性 有不可 預(yù)知的產(chǎn)品缺陷 有保障 產(chǎn)品 （系列）功能 較少， 或者需要第三方開源項目支持 配套系 列產(chǎn)品完善 代碼開 放性 完全開 放源代碼 否 易用性 和易學(xué)性 由于開 源解決方案相對較簡單，掌握起來比較容易， 體系復(fù) 雜，熟悉和掌握需要時間和對方技術(shù)人員培訓(xùn)。 可在 liferay portal 中集成 CAS （ Central Authentication Server ）， CAS 被設(shè)計成一個獨(dú)立的 Web 應(yīng)用程序 () 。 Liferay Portal ：核心 Portal ； Liferay Journal Liferay ： 內(nèi)容管理； Collaboration Suite ：集成協(xié)調(diào)工具； 預(yù)置 60 多種 Portlets ； 用于商業(yè)用途時需要付賬； Liferay 的 缺點是它缺乏一個簡單清晰可拓展的架構(gòu)設(shè)計， portlet 設(shè) 計顯得比較凌亂，進(jìn)行二次開發(fā)有一定的難度。憑證信息的存儲作為一個組件實現(xiàn)，使用 的安全單一 Portal 方案，功能擴(kuò)展需要自己開發(fā) Portlet 或者采用其它開源中比較合適，基于 Jetspeed 的二次開發(fā)行對來說比較容易；智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 16 頁 共 48 頁名稱 二次開發(fā) 界面配置及操作 用戶認(rèn)證和管理機(jī)制 產(chǎn)品體系 備注 行二次開發(fā) , 編寫一些自己的 Portlet ，從而實現(xiàn)平臺的功能擴(kuò)充 ， 配置需要手動修改配置文件。 SSO 功 能包含三個方面： 1 、 SSO 管理 管理 SSO 的憑證信息和建立 Portal 用戶的對應(yīng)關(guān)系。左側(cè)的是站點信息管理，包括站點名稱，站點 URL ，站點域，以及用戶名和密碼的參數(shù)名稱。右側(cè)是管理此站點的用戶與 Portal 用戶的對應(yīng)關(guān)系。 2 、 SSO Provider 服務(wù) 是 Jetspeed 服務(wù)框架的一部分，處理 SSO 站點和憑證信息的存儲，并且提供了通過 url 來獲得數(shù)據(jù)的接口（注，通過站點的鏈接 /URL 來獲得內(nèi)容）站點信息都存放在 SSOSite 對開源解決方案。 3 、 SSO Proxy Portlet 這個 Portlet 為門戶與被認(rèn)證的站點提供了一個代理。因為用戶事先并不知道可能選擇哪個目標(biāo)地址。 SSO Proxy 保留客戶端的 cache 以便認(rèn)證只發(fā)生一次。 傳統(tǒng)界面，操作簡單，界面特別 整潔易用。網(wǎng)上沒有發(fā)現(xiàn)相關(guān)介紹。 . 商業(yè) Portal 對比分析 A. 基本信息 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 18 頁 共 48 頁基本信息功能特性 BEA WebLogic Portal IBM WebSphere Portal Oracle Portal Sun Java System Portal Server 比較說 明 操作系統(tǒng)支持 W2K/NT, IBM AIX, Sun Solaris, Redhat Linux ， HPUX, W2K/NT ， IBM AIX ， Sun Solaris, Redhat Linux W2K/NT ， IBM AIX ， Solaris, Redhat Linux Sun Solaris, Red Hat Enterprise Linux Microsoft Windows (Development/Evaluation only ON xp) 都提供類似的操作系統(tǒng)平臺支持。 WEB 服務(wù)器 WebLogic HTTP Server, Netscape Enterprise Server, IBM HTTP Server, Netscape Enterprise Server, Microsoft IIS Oracle HTTP Server 提供主要的 HTTP 服務(wù)， Oracle Jserv 提供 JSP 和 servlet 服 務(wù) Sun Java System Web Server 支持其它廠商的服務(wù)器嗎？ 都支持類似的 Web Server 。s flexible servicesoriented architecture and strategy 自服務(wù)式內(nèi)容發(fā)布、管理與訪 問； 基于桌面式的內(nèi)容分類與管理； 結(jié)構(gòu)與非結(jié)構(gòu)化內(nèi)容檢索 集成的企業(yè)應(yīng)用 與業(yè)務(wù)過程的顯示與交互； 從外部系統(tǒng)發(fā)布數(shù)據(jù)； Portlets 和 Provider 架構(gòu)的開放框架； 基于 SSO 的用戶管理 Portlets 之 間通訊； Identitybased content delivery Wikis Shared files Community surveys and polls Secure remote access and mobile access Improved administration Content management Interportlet Communication Full text search engine with federated search and taxonomy capabilities Designed for Service oriented architecture (SOA) 都包括了 AJAX 技術(shù)在前端的應(yīng)用，對用戶體驗的增強(qiáng)、對 SOA 技術(shù)的支持。它提供了一個可跨所有 操作系統(tǒng)、內(nèi)部開發(fā)的應(yīng)用程序和基于主機(jī)的大型機(jī)應(yīng)用程序使用的簡單驗證功能。 單一登錄、公用目錄、 Liberty 和 SAML 、 Windows NT 域、 LADP 、 AM 和 IDM ； Sun Java System Access Manager 是一款安全基礎(chǔ)軟件，可以幫助組織管理對企業(yè)內(nèi)部和跨企業(yè)間 (B2B) 價值鏈的企業(yè) Web 應(yīng)用程序的安全訪問。 通過提供單點登錄 (SSO) 并支持跨合作伙伴、供應(yīng)商以及客戶的受信任網(wǎng)各產(chǎn)商都提供基礎(chǔ)的單點登錄功能，但是實現(xiàn)方式，IBM 的單點登錄與用戶身份認(rèn)證 與用戶（各個系統(tǒng)用戶映射）管理，據(jù)金航數(shù)碼 Portal 實施人員說實現(xiàn)起來并不是很方便，IBM 產(chǎn)品說明書解釋的單點登錄功能比較模糊。 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 21 頁 共 48 頁Tivoli Identity Manager 協(xié)同工作，以提供解決 整個企業(yè)密碼混亂問題的健壯解決方案。當(dāng)認(rèn)證用戶時，門戶服務(wù)器創(chuàng) 建包含已認(rèn)證用戶憑證的單點登錄 Cookie （缺省值是 LTPA 令 牌）。此cookie 使集群 中的所有服務(wù)器都能訪問用戶憑證而無需其他提示，為用戶帶來無縫的單點登錄。 Identity Manager 將自動化的身份周期管理與身份審核功能進(jìn)行集成。 C. 集成和擴(kuò)展能力 集成和擴(kuò)展能力功能特 BEA WebLogic IBM WebSphere Oracle Portal Sun Java System 比較說明 智慧環(huán)保應(yīng)用系統(tǒng)集成方案第 22 頁 共 48 頁性 Portal Portal Portal Server Web Service 集成 BEA 使用基于 JSP 的 Portlet 作為Web Service 的解決方案。 使用標(biāo)準(zhǔn)的 Web Service 技術(shù)。 兩家都對 Web Services 提供支持 系統(tǒng)集成 WebLogic Portal 通 過其它產(chǎn)品WebLogic Integration 和其它系統(tǒng)進(jìn)行集成. WebLogic Portal 支持 JSR168 Portlets, 可以通過使用 Bowstreet, Citrix, CoreMediar, Documentum, EDS, File, HP, Interwoven, Macromedia, Mobileaware, Saba, SAS Institute, Sybase, Sun and Vigte 等公司提供的 Portlet 連接后端應(yīng)用。 2