文档介绍：华中科技大学
硕士学位论文
基于单点登录的内容管理系统的设计与实现
姓名:欧阳为为
申请学位级别:硕士
专业:软件工程
指导教师:邱德红
20071001
摘要
单点登录提供统一的信息资源身份认证访问入口,成为访问者统一、简单直
观的门户,用户只需输入一次登录信息,即可根据权限访问不同的应用系统,无
需重新登录各个应用系统,省却重复验证的繁琐。随着 Web 技术的发展,为了
给用户提供在线访问的功能,应用系统一般都以 Web 应用作为自己的前端应用。
即实现了多个 Web 应用的单点登录,也就集成了多个应用系统(即 Web 应用的
后端)的安全验证,从而也就实现了多个应用系统的单点登录。
围绕 WEB 单点登录系统(WEB-SSO)进行由浅入深的讨论,并利用单点
登录中优秀的产品 CAS 中央身份认证服务(Central Authentication Service, CAS)
框架在一个基于 Python 的内容管理系统上实现集成。CAS 统一了校园及企业应
用的认证方式,使得门户单点登陆的实现成为可能,跨应用的切换无需再次获取
用户的密码,具有相当高的安全性。有了单点登陆,门户才有存在的价值,并可
以在门户的框架下高效地集成各种应用。例如人事系统、邮件系统等。提供的信
息包括网络服务、办公信息等等。而基于 Zope 的内容管理系统 Plone 依靠它先
进的面向对象特性,广泛的跨平台性,友好的开发环境成为了企业推崇的优秀开
源产品。
SSO 系统为 Web 应用的集成提供了便利,是解决多应用问题的关键技术,
目前 SSO 系统的认证策略也有多种,基于 Web 请求代理的策略是一个比较理想、
应用比较广泛的一种实现思想。在给出了一种基于此思想的简单实现后,可以继
续增加许多流行技术与系统的结合,如 XML 标准、Web Service 安全等。但是
SSO 系统的设计思想导致在整个系统中,登录服务器成为一个薄弱环节,因此提
高登录服务器的安全级别和实现负载均衡也是要重点考虑的问题。

关键字:单点登录,中央身份认证服务,轻量级目录访问协议,内容管理系统

4
Abstract
Single Sing-On (SSO) system provides a unified mechanism to manage the
authentication of users and implement simple portals for user access to application
and data. The objective of SSO is to allow users access to the authoritative
applications from one logon. It improves user productivity. Users are no longer
bogged down by multiple logins and they needn't remember multiple IDs and
passwords. As the development of Web technology, users want their systems can be
accessed on line. So many web applications were developed to be the front-end of the
application systems. To integrate authentication of these web applications means to
integrate that of the application systems. This makes possible single-sign on all
application system.
All the discuss are based on the WEB-SSO system, and it implementated this
system using an Open-Source product Central Authentication Service (CAS) into a
Content Management System within a Portal.
Research background, research content and primary work were