2010.10.25-单点登录、数据库连接串、vs08安装错误

1 单点登录

1.1 单点登录(Single Sign On),简称为 SSO,是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。 

在网站建设的过程中,多个应用系统一般是在不同的时期开发完成的。各应用系统由于功能侧重、设计方法和开发 技术有所不同,也就形成了各自独立的用户库和用户认证体系。随着网站的发展,会出现这样的用户群体:以其中的一个用户为例,他(她)使用网站的多个应用系 统,但在每个应用系统中有独立的账号,没有一个整体上的网站用户账号的概念,进入每一个应用系统前都需要以该应用系统的账号来登录。这带给用户不方便的使 用感受,用户会想:既然我使用的是同一个网站上的应用,为什么不能在一次在网站上登录之后不必再经过应用系统认证直接进入应用系统呢?用户的要求我们称之 为 "单点登录"。

1.2 单点登陆的技术实现机制

当用户第一次访问应用系统1的时候,因为还没有登录,会被引导到认证系统中进行登录;根据用户提供的登录信息,认证系统进行身份效验,如果通过效验,应该返回给用户一个认证的凭据--ticket;用户再访问别的应用的时候就会将这个ticket带上,作为自己认证的凭据,应用系统接受到请求之后会把ticket送到认证系统进行效验,检查ticket的合法性。如果通过效验,用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了。

要实现SSO,需要以下主要的功能:

1)所有应用系统共享一个身份认证系统。

统一的认证系统是SSO的前提之一。认证系统的主要功能是将用户的登录信息和用户信息库相比较,对用户进行登录认证;认证成功后,认证系统应该生成统一的认证标志(ticket),返还给用户。另外,认证系统还应该对ticket进行效验,判断其有效性。

2)所有应用系统能够识别和提取ticket信息

要实现SSO的功能,让用户只登录一次,就必须让应用系统能够识别已经登录过的用户。应用系统应该能对ticket进行识别和提取,通过与认证系统的通讯,能自动判断当前用户是否登录过,从而完成单点登录的功能。

另外:

1)单一的用户信息数据库并不是必须的,有许多系统不能将所有的用户信息都集中存储,应该允许用户信息放置在不同的存储中,如下图所示。事实上,只要统一认证系统,统一ticket的产生和效验,无论用户信息存储在什么地方,都能实现单点登录。

2)统一的认证系统并不是说只有单个的认证服务器

认证服务器之间要通过标准的通讯协议,互相交换认证信息,就能完成更高级别的单点登录。如:当用户在访问应用系统1时,由第一个认证服务器进行认证后,得到由此服务器产生的ticket。当他访问应用系统2的时候,认证服务器2能够识别此ticket是由第一个服务器产生的,通过认证服务器之间标准的通讯协议(例如SAML)来交换认证信息,仍然能够完成SSO的功能。

1.3 WEB-SSO的实现

用户在访问页面1的时候进行了登录,但是客户端的每个请求都是单独的连接,当客户再次访问页面2的时候,如何才能告诉Web服务器,客户刚才已经登录过了呢?浏览器和服务器之间有约定:通过使用cookie技术来维护应用的状态。Cookie是可以被Web服务器设置的字符串,并且可以保存在浏览器中。当浏览器访问了页面1时,web服务器设置了一个cookie,并将这个cookie和页面1一起返回给浏览器,浏览器接到cookie之后,就会保存起来,在它访问页面2的时候会把这个cookie也带上,Web服务器接到请求时也能读出cookie的值,根据cookie值的内容就可以判断和恢复一些用户的信息状态。Web-SSO完全可以利用Cookie结束来完成用户登录信息的保存,将浏览器中的Cookie和上文中的Ticket结合起来,完成SSO的功能。
为了完成一个简单的SSO的功能,需要两个部分的合作:

1)统一的身份认证服务。

2)修改Web应用,使得每个应用都通过这个统一的认证服务来进行身份效验。

 

 

   2 数据库连接字符串

Data Source=172.20.69.250;Initial Catalog=Test;Persist Security Info=True;User ID=sa;Password=123456;MultipleActiveResultSets=True。Initial Catalog的别名是Database,因此,可以用Database=Test

某一entity sqlConnection

 metadata=res://*/AladingModel.csdl|res://*/AladingModel.ssdl|res://*/AladingModel.msl;

provider=System.Data.SqlClient;provider connection string="Data Source=172.20.69.250;Initial Catalog=AladingV3;Persist Security Info=True;User ID=sa;Password=123456;MultipleActiveResultSets=True"

http://hi.baidu.com/%B9%BE%E0%BD%B9%BE%E0%BDhi/blog/item/b7facc55a467b1c8b645ae33.html  

  3. 关于Visual Studio 2008安装时出现“Visual Studio Web 创作组件”安装失败解决

3.1 office 2007原因

(from http://www.jb51.net/article/15126.htm )

原因:安装"visual studio web 创作组件"的同office 2007 ,当其msocache 被清空时,出现错误

解决:重新修复安装 office 2007,然后再安装vs 08.

解决结果经尝试有效。 

3.2 使用虚拟光驱

  原因:使用虚拟光驱导致

解决:解压出来直接安装

未知

3.3 安装原vs o8未卸载完全

 

 

posted @ 2010-10-25 21:25  名字长不够写  阅读(300)  评论(0编辑  收藏  举报