皕杰基础平台的登录方式

皕杰基础平台默认的登录方式为用户名密码登录，见下图：

但是如果你想在统一平台登录后，皕杰基础平台也给予验证登录，这就用到了单点登录验证sso- Single Sign-On。就是说在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

皕杰平台提供了api接口，支持自定义登录。所谓自定义登录，就是说用户可以自定义认证方式（如LDAP、oauth、cas等），可以配置多个登录处理类。登录处理类就是你要开发的代码了。

这些配置在平台的配置文件platform_config.xml里进行。

在<userHandler> </userHandler>节点下配置

用户名密码登录配置：

<LoginExt class=“bios.platform.sdk.handler.DefaultLoginExtHandler” Url=“/login” default=“true”></LoginExt>
企业微信登录配置：

<LoginExt class=“bios.platform.sdk.handler.WXLoginHandler” Url=“/wxlogin”></LoginExt>
sso单点登录配置：

<LoginExt class=“bios.platform.sdk.handler.SSOLoginHandler” Url=“/sso” default=“true”></LoginExt>
其中：class 登陆“用户名与雇员”的映射链接处理类

url 登陆的url地址

default 是否缺省的登录处理类（可以不配置这个参数，不配置的话，第一个是缺省的登录处理类）

1、所谓LDAP-Lightweight Directory Access Protocol，是一种基于轻量目录访问协议，是由一个为查询、浏览和搜索而优化的数据库构成，它成树状结构组织数据，类似文件目录一样。

LDAP单点登录认证主要是改变原有的认证策略，使得需要的软件都通过LDAP服务器进行认证，在统一身份认证后，用户的所有信息都存储在AD Server中，终端用户在需要使用公司内部服务的时候，都需要通过AD服务器进行认证。

LDAP协议适用于企业用户使用，通过LDAP协议，能较好地管理员工在公司各系统之间的授权与访问。

2、OAuth是一个关于授权的开放网络协议，它允许用户让第三方网站访问该用户在某一网站上存储的信息和资源，如账户信息，照片，联系人等，而不需要给第三方网站提供某一网站上的账户和密码。

OAuth协议能广泛应用于互联网中，基于大企业的巨大用户量，能减少小网站的注册推广成本，并且能做到更加便捷的资源共享。

3、CAS即Central Authentication Service模型（中央式认证服务），该协议是为应用提供可信身份认证的单点登录系统，最初是由耶鲁大学开发的。CAS 包含两个部分： CAS Server 和 CAS Client。CAS Server 需要独立部署，主要负责对用户的认证工作；CAS Client 负责处理对客户端受保护资源的访问请求，需要登录时，重定向到 CAS Server。

CAS模型，作为权威机构开发的系统，具有很好的兼容性与安全性，广泛应用于各大高校等大型组织，能很好地完成大量系统的对接与大量人员的使用。

总结：上面说的三种登录方式都是单点登录系统，其安全性都很高，都能较好地满足单点登录系统的需求。可根据自身需求，选择不同的单点登录系统，来满足用户的使用。

皕杰基础平台的登录方式相关推荐

基于SOA的组件化业务基础平台[转]
转自https://www.ibm.com/developerworks/cn/webservices/1111_xiaojg_soa/index.html 业务基础平台是业务逻辑和基础架构平台之间的 ...
基于 SOA 的组件化业务基础平台
基于 SOA 的组件化业务基础平台原文:基于 SOA 的组件化业务基础平台前言业务基础平台是业务逻辑应用和基础架构平台之间的一个中间层,解决 "应用软件的业务描述和操作系统平台.软件基 ...
JAVA——基于HttpClient的通过单点登录方式(统一身份认证平台)登录正方教务系统[1999-2020]基本解决方案
问题分析通过HttpClient获取网页数据源,通过Jsoup解析数据.先模拟登录统一身份认证平台,再通过单点登录方式登录正方教务系统,最后获取相关信息.模拟浏览器正常操作,封装请求头信息获取SES ...
SAP ABAP Netweaver服务器的标准登录方式讲解
最近Jerry把这个公众号之前发布的总共230篇文章按照类别整理了一系列合集出来,比如所有的ABAP文章,放在了这个合集里:汪子熙的ABAP合集. 本文继续介绍ABAP里的一个知识点:ABAP Net ...
测试环境搭建流程_前端构建 DevOps 搭建 DevOps 基础平台（中）
前言搭建基础平台搭建上篇的时候的时候,已经介绍过了项目流程设计.数据库搭建.jwt 登录等模块. 此篇我们介绍分支管理设计及其他的基础模块. 后端模块 DevOps - Gitlab Api使用(已 ...
皕杰报表自定义扩展～自定义数据集
正常情况下,皕杰报表的数据集是直接连接数据库取数的,但是如果遇到特殊情况需要通过中间件连接数据库,而非直接连接,就需要用到自定义数据集. 所谓自定义数据集,就是说数据集是自己写的一个java类,这个类 ...
Go微服务框架及基础平台选择
Go微服务框架及基础平台选择 1 考虑因素 2 现有Go微服务框架 2.1 istio 2.1.1 Istio 特点 2.2 Go-kit 2.2.1 暂未找到 2.3 Kratos(奎托斯) 2.3 ...
Puppet基础篇6-Puppet更新方式的选型
Puppet基础篇6-Puppet更新方式的选型零基础学习Puppet自动化配置管理系列文档基于C/S架构的Puppet更新方式一般有两种,一种是Agent端设置同步时间主动去PuppetMast ...
基础架构、基础服务、基础平台、基础中间件等等
基础架构.基础服务.基础平台.基础中间件等等程序开发毕竟还不是搬砖这种无脑体力劳动,需要事先有标准,有架构,有设计,绝对不是新公司今天创立,明天就可以开始编码的.其实很多公司在起步的时候没有财力和资 ...

皕杰基础平台的登录方式

皕杰基础平台的登录方式相关推荐

最新文章

热门文章