万方数据
ＣｏｍｐｕｔｅｒＫｎｏｗｌｅｄｇｅａｎｄＴｅｃｈｎｏｌｏｇｙ电脑知识与技术第５卷第１３期（２００９年５月）
在数字化校园建设的基础上实现了本科学分制系统、研究生信息管理系统、选课系统、工会会员管理系统、研究生信息管理系统、二级学院信息管理系统、学分制信息交流平台等一系列基于Ｗｅｂ的信息系统，登录用户名都是采用校园一卡通的方式，用户登录不同系统每次都要输入用户名和密码信息进行验证，给用户造成不便。由于ＬＤＡＰ查询效率高，可以进行访问控制以及含有丰富的ＡＰＩ与各种应用系统对接。安装管理维护也很简单，所以校园网的单点登录基于ＬＤＡＰ来实现。
实现方法为：将各个子系统的登录页面放置于框架页面中，在框架的页面隐藏其他子系统的登录页面，当点击“登录”时触发ＪＳ事件把当前的用户名／密码提交到其他子系统的登陆页面中。这样一次登录，其他所有系统也就登录了。框架页面如图２所示：首先在系统入口输入用户名、密码进行登录，从客户端发送的认证请求通过统一身份认证接口到达ＬＤＡＰ服务器，ＬＤＡＰ服务器在目录信息树中查询是否为合法身份，进行身份认证和根据身份授予相应的权限，通过统一身份认证接口返回给客户端。成功登录后，可以直接单击相应子系统链接直接进入子系统，不需要再次输入登录信息，带来了更好的用户体验。
主要代码如下：
１１系统入口端
ｉｆ（！ｕｓｅｒｎａｍｅ．ｅｑｕａｌｓ（…’）＆＆！ｐｗｄ．ｅｑｕａｌｓ（…’））｛，／表单输入不为空
Ｃｅｒｔｃｅｒｔ＝ｎｅｗＣｅｒｔ０；
ＵｓｅｒＬｏｇｉｎｕｓｅｒＬｏｇｉｎ＝ｎｅｗＵｓｅｒＬｏｇｉｎ０；
ｕｓｅｒＬｏｇｉｎ．ｓｅｔＵｉｄ（ｕｓｅｍａｍｅ）；
ｕｓｅｒＬｏｇｉｎ．ｓ．ｅｔＰａｓｓｗｏｒｄ（ｐｗｄ）；
ｕｓｅｒｌｎｆｏ＝ｃｅｒｔ．ｃｈｅｃｋＵｓｅｒｌｎｆｏ（”ＣｅｒｔＳｅｒｖｅｒ．ｊｘｕｆｅ．ｃｎ”，６００２，５０００，”
２１０．３５．２０７．ｉ６０”，”ｐｏｒｔａｌ”，”２１０．３５．２０７．１６０”，ｕｓｅｒＬｏｇｉｎ，０）∥以上对客户端输入
进行统一身份认证
ｉｆ（ｕｓｅｒｌｎｆｏ！＝ｎｕｌｌ）｛／／用户存在的话
ｇｅｔＵｉｄ＝ｕｓｅｒｌｎｆｏ．ｇｅｔＵｉｄ０；／／得到一卡通号
ｓｅｓｓｉｏｎ．ｓｅｔＡｔｔｒｉｂｕｔｅ（”ｕｓｅｍａｍｅ＂，ｇｅｔＵｉｄ）；／／将用户名放入Ｓｅｓｓｉｏｎ
ｓ、、ｅｓｓｉｏｎ．ｓｅｔＡｔｔｒｉｂｕｔｅ（”ｐｗｄｆＩ，ｐｗｄ）；／／将密码放入Ｓｅｓｓｉｏｎ图２单点登录系统入１：２
ＪＪ
＜ＩＮＰＵＴＴＹＰＥ＝”ｈｉｄｄｅｎ”ＮＡＭＥ＝”ｕｓｅｍａｍｅ”ｖａｌｕｅ＝”＜％＝ｇｅｔＵｉｄ％＞”＞
＜ＩＮＰＵＴＴＹＰＥ＝”ｈｉｄｄｅｎ”ｎａｍｅ＝”ｐｗｄ”ｖａｌｕｅ＝”＜％＝ｐｗｄ％＞”＞
＜ｓｐａｎｏｎｅｌｉｃｋ＝’＇ｊａｖａｓｃｒｉｐｔ：ｊａｖａｓｃｒｉｐｔ：ｓｕｂｍｉｔ＿ｔｏｆ＂ｈｔｔｐ：／／２１０．３５。２０７．２００／ＪｘｕｆｅＹｊｓＳｐｒｉｎ９２５１Ｈｉｂｅｍａｔｅ３／ｌｏｇｉｎ．ｊｓｐ＇，＇＿＿ｂｌａｎｋ３”＞研究生管理＜，ｓｐａｎ＞，／单击触发ＪＳ事件将用户名密码提交到其他子系统中
＜ｓｃｒｉｐｔ＞
ｆｕｎｃｔｉｏｎｓｕｂｍｉｔ＿ｔｏ（ｕｄ，ｔａｒｇｅｔ）ｆ
ｐａｇｅＦｏｒｍ．ａｃｔｉｏｎ＝ｕｒｌ；
ｐａｇｅＦｏｒｍ．ｔａｒｇｅｔ＝ｔａｒｇｅｔ；
ｐａｇｅＦｏｒｍ．ｓｕｂｍｉｔ０；｝
＜／ｓｃｒｉｐｔ＞／／提交表单的ＪＳ事件
２１其他子系统端
Ｓｔｒｉｎｇｕｓｅｍａｍｅ＝ｒｅｑｕｅｓｔ．ｇｅｔＰａｒａｍｅｔｅｒ（”ｕｓｅｍａｍｅ”）；
Ｓｔｒｉｎｇｐｗｄ＝ｒｅｑｕｅｓｔ．ｇｅｔＰａｒａｍｅｔｅｒ（”ｐｗｄ”）；
＜ｓｃｒｉｐｔ＞
ｌｏｇｉｎｆｏｒｍ．ｕｓｅｍａｍｅ。ｖａｌｕｅ＝”＜％＝ｕｓｅｍａｍｅ％＞’’：
ｌｏｇｉｎｆｏｒｍ．ｐａｓｓｗｏｒｄ．ｖａｌｕｅ＝”＜％＝ｐｗｄ％＞”；
ｌｏｇｉｎｆｏｒｍ．ｓｕｂｍｉｔ０；
＜／ｓｃｒｉｐｔ＞
５结束语
本文在研究了单点登录技术及其实现模式的基础上，实现了一套简单高效的单点登录系统。使用户只进行一次登录认证，便能在所有应用系统之间自由穿行，而不需要进行多次身份认证，建立了一种更安全的登录方式，将多个系统独立的用户管理融合为统一用户管理。此方法几乎可以不要修改过多的代码，而且可以用于所有的多系统情况，可以跨平台，跨服务器。简单高效。缺点是登录完后。如果没有在各个子系统切换，那使用ＳＥＳＳＩＯＮ的子系统可能会发生超时现象。可以在其他子系统包含文件中用ＩＦＲＡＭＥ的方式包含其他子系统的更新在线状态的页面来解决。也可考虑基于Ｃｏｏｋｉｅ的方式，这个有待于进一步研究。
参考文献：
［１】曾琴涛．基于Ｊａｖａ平台的Ｗｅｂ应用系统单点登陆方案研究与实现［Ｄ］．中国地质大学硕士学位论文，２００８
［２］皮晓东．单点登录的研究与实现［Ｊ］．计算机应用与软件，２００７（６）．
【３】程曾平．共享Ｓｅｓｓｉｏｎ实现信息门户单点登陆［Ｊ】．软件－导：０１，２００８（１１）．
【４】ＩＢＭ公司．ＩＢＭＷｅｂＳｐｈｅｒｅＶ５．０Ｓｅｃｕｒｉｔｙ．ＷｅｂＳｐｈｅｒｅＨａｎｄｂｏｏｋＳｅｎｅｓ［ＥＢ／ＯＬ］．ｈｔｔｐ：／／［Ｉｕｂｌｉｂｂｂｏｕｌｄｅｒ．ｉｂｍ．ｃｏｍ／Ｒｅｄｂｏｏｋｓ．ｎｓｆ／ＲｅｄｂｏｏｋＡｂｓｔｒａｃｔｓ／．
胡丽平（１９８２一），女，江西南昌人，助理工程师，研究方向：计算机应用技术。
３５７６本栏目责任编辑：贾薇薇万方数据