基于Domino LDAP的校园网多系统单点登录的设计与实现

摘要

随着"数字化校园"的飞速发展,校园网环境下的应用系统不断增加.由于校园网内各个应用系统的开发平台和用户管理的相互独立性,使得同一用户在访问不同应用系统时不得不多次进行身份认证和确认,这给用户带来了麻烦.为解决这一问题,本文从校园网现有应用系统的实际情况出发,在较深入地研究了各种单点登录现有技术基础上,提出了基于Domino LDAP(Lightweight Directory Access Protocol)的校园网多系统单点登录解决方案,以方便用户.该方案的基本思想是采用已有的LDAP目录服务提供用户身份数据,以Cookie作为系统间登录信息传递的手段.论文详细分析了校园网单点登录(SSO)所需的关键技术和具体实现方法,以已有的基于两个不同开发平台的应用系统(办公自动化系统和工资管理系统)间的单点登录为例,实现了基于LDAP的校园网多系统单点登录,并对系统性能进行了分析.