访问控制/身份管理/授权管理/账户管理
来源:互联网 发布:wkwebview 性能优化 编辑:程序博客网 时间:2024/05/01 21:30
原来的公司用过这个产品,也接触过一点,可以跟大家分享一下:在我看来,SiteMinder有两个最重要的功能:
1.URL级别的认证和保护。通过部署SiteMinder, 可以把认证的功能从应用中剥离出来。每一个http request都会被SiteMinder拦截下来,判断是否认证过。认证过的话则放行,没有认证过则发到SiteMinder服务器端认证。如果用户名和密码正确,SiteMinder会生成sm session的东西,跟http sesssion类似。只不过sm session是在siteminder的服务器端维护的。同时,根据业务需要,siteminder可以把用户的身份信息写入request,这样request到达后端的应用服务器时,应用服务器的代码可以从request里读出用户的ID,从而识别出用户。
2.统一的身份认证可以方便应用间单点登录的实现。 SiteMinder的server端可以配置多种形式的身份数据源,并且配置多个应用使用同一种认证通道,从而实现应用间的单点登录。 不过用SiteMinder需要几个地方要注意: 1.SiteMinder要在http server端装一个agent,去拦截所有请求 2.部署SiteMinder之后,原来应用自带的认证方式需要重写 3.SiteMinder的license也非常贵,一般都是一个server认证好多应用
更多待续。。。
- 访问控制/身份管理/授权管理/账户管理
- 管理账户
- WBS、控制账户、管理控制点、账户编码、OBS、RBS
- Microsoft的身份和访问管理解决方案
- Microsoft的身份和访问管理解决方案
- Microsoft的身份和访问管理解决方案
- Microsoft的身份和访问管理解决方案
- EETrust统一身份管理及访问控制系统
- 企业级集中身份认证及授权管理实践freeipa
- 企业级集中身份认证及授权管理实践freeipa
- gops-企业级集中身份认证及授权管理实践freeipa
- USB KEY身份认证管理系统及网站访问控制方案(一)
- USB KEY身份认证管理系统及网站访问控制方案(二)
- USB KEY身份认证管理系统及网站访问控制方案(三)
- 身份管理三步曲
- 身份管理实例
- openstack身份管理
- openstack中的身份管理
- NotificationManager和Notification的使用总结
- 几套面试题
- 设计人员要引以为戒的9个设计糟糕的网站
- android 文本走马灯代码
- 基于MTD的NAND驱动开发
- 访问控制/身份管理/授权管理/账户管理
- Android AlertDialog动态添加组件和padding靠边问题
- 如何做补丁文件
- in和exists
- 杂想-9.26
- C++的静态绑定与动态绑定
- 中国互联网接入大清洗 波及用户或将超1000万
- MFC 中的CListCtrl简介
- 实用HTML,CSS和JavaScript速查表