CSDN专家博客精华版

为人民服务!
  首页  :: 新随笔  :: 管理
上一页 1 ··· 465 466 467 468 469 470 471 472 473 ··· 521 下一页

2007年12月17日

摘要: Delphi for PHP 评测 Haohappy haohappy AT msn.com转载请注明来源:http://blog.csdn.net/haohappy2004为书写方便,下面将Delphi for PHP简写为D4P。其实现在写这篇评测稍早了一些,因为这个IDE以及使用的开发框架Vcl for PHP都才刚推出不过一个月。首先请先回顾一下关于三种主流WEB架构的思考 一文所说... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(150) 评论(0) 推荐(0) 编辑

摘要: 1 安装1.1系统配置以下的软件环境是必需的:1. JDK 1.4.2 or higher2. Tomcat 5.X1.2 Tomcat 配置,启用SSL1. 在要安装CAS的机器上为Tomcat生成用于SSL通讯的密钥:keytool –genkey –alias tomcat –keyalg RSA这时需要输入密钥密码和其他参数(第一个参数CN必须设置为CAS机器名,本机使用localho... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(126) 评论(0) 推荐(0) 编辑

摘要: Acegi是Spring Framework 下最成熟的安全系统,它提供了强大灵活的企业级安全服务,如: 1 : 完善的认证和授权机制, 2 : Http资源访问控制, 3 : Method 调用访问控制, 4 : Access Control List (ACL) 基于对象实例的访问控制, 5 : Yale Central Authentication Ser... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(143) 评论(0) 推荐(0) 编辑

摘要: First, Set SpringSide's web.xml, we use Acegi CAS Filter: hibernateFilter /j_acegi_cas_security_check We Should Set Main ACEGI application Context:1) filterChainPr... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(188) 评论(0) 推荐(0) 编辑

摘要: CAS Logout是一个非常费解的问题,广州UG版,网友不停问为什么CAS Logout后,仍然能够访问应用?http://dev2dev.bea.com.cn/bbs/thread.jspa?forumID=29304&threadID=37715&messageID=221727#221727假设有webapp1, webapp2, cas server,webapp1, webapp2... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(162) 评论(0) 推荐(0) 编辑

摘要: Acegi是基于Spring的一个开源的安全认证框架,现在的最新版本是1.04。Acegi的特点就是有很多的过滤器:不过我们也用不到这么多的过滤器,只是可以把它们看作为一个个的模块,在用的时候加上自己用的着的即可,由于认证的流程的方面比较复杂导致它的配置很复杂,如果能摸清它的工作原理还是不太难.下面用比较顺着人思维的流程过一遍 这里只列出常用的过滤器和拦载器 1. 过滤器:HttpSessi... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(136) 评论(0) 推荐(0) 编辑

摘要: 本文以某新闻单位多媒体数据库系统为例,提出建立企业用户认证中心,实现基于安全策略的统一用户管理、认证和单点登录,解决用户在同时使用多个应用系统时所遇到的重复登录问题。 随着信息技术和网络技术的迅猛发展,企业内部的应用系统越来越多。比如在媒体行业,常见的应用系统就有采编系统、排版系统、印刷系统、广告管理系统、财务系统、办公自动化系统、决策支持系统、客户关系管理系统和网站发布系统等。由于这些系统互... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(160) 评论(0) 推荐(0) 编辑

摘要: SSO(Single Sign-On,单点登录)是身份管理中的一部分。SSO的一种较为通俗的定义是:SSO是指访问同一服务器不同应用中的受保护资源的同一用户,只需要登录一次,即通过一个应用中的安全验证后,再访问其他应用中的受保护资源时,不再需要重新登录验证。SSO与身份管理软件背景 目前的企业应用环境中,往往有很多的应用系统,如办公自动化(OA)系统,财务管理系统,档案管理系... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(288) 评论(0) 推荐(1) 编辑

摘要: j2ee是当前建立和开发各种web应用的主流平台,本文针对在系统中用户登录存在的问题,提出了改进方案,详细描述了系统工作 原理 ,并针对具体业务,给出实现的具体内容,为在j2ee环境下实现统一认证、集中式的系统 管理 与权限管理体系提供了可行方案。 关键词 j2ee;web应用;登录; 引言 为改变传统的登录方式,方便用户充分利用 网络 资源,我们改进了用户登录的方式,建立了用户帐户认... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(109) 评论(0) 推荐(0) 编辑

摘要: CAS 的安全性是一个非常重要的 Topic 。 CAS 从 v1 到 v3 ,都很依赖于 SSL ,它假定了这样一个事实,用户在一个非常不安全的网络环境中使用 SSO , Hacker 的 Sniffer 会很容易抓住所有的 Http Traffic ,包括通过 Http 传送的密码甚至 Ticket 票据。 TGC/PGT 安全性 对于一个 CAS 用户来说,最重要是要保... 阅读全文

posted @ 2007-12-17 10:20 csdnexpert 阅读(273) 评论(0) 推荐(0) 编辑

上一页 1 ··· 465 466 467 468 469 470 471 472 473 ··· 521 下一页