CAS思考的SSO实现方案

由于我们的SSO单点登录需要通过开发访问，因此对于一些开源系统或不支持二次开发的系统来说，不能直接访问。因此，为了解决这个问题，需要引进另一个方案，调查后选择了自然支持各种开源和商业系统的LDAP。LDAP最大的问题之一是不支持二次认证，必须考虑解决基于LDAP访问系统的双因子认证问题的方法。

实训管理平台

在多个应用系统中，用户只需登录一次即可访问所有相互信任的应用系统。用户可以在万达信息业务系统中与大蚂蚁即时通信的用户密码同步，在业务系统内登录后直接登录大蚂蚁即时通信。统一了单点登录(单点登录)服务器到应用服务器的用户认证信息访问标准，统一了令牌安全加密的传输和识别标准。

另外，平台还配置了知识管理、论坛管理、日程管理、任务管理、车辆管理等模块，实现了OA系统和业务流程、项目管理系统的交流、企业邮箱系统的单点登录，通过多维门户实现了外部经销商、供应商的一体化管理。

应用支持平台是保障平台中所有应用系统按一定规则正常运行的各种通用系统管理功能部件，实现各种业务流程所需的通用功能部件的集合。系统管理人员和开发人员可以根据这些部件，通过后台配置和开发接口等快速组装，实现个性化的业务应用和系统管理功能。统一利用数字大脑公共部件服务构建共同办公系统，公共部件服务包括统一的组织结构和人员地址簿、统一信息中心、统一用户认证和单点登录、统一支付、统一地图服务等。配合构建相应业务应用的7个基础引擎平台分别是权限引擎平台、门户引擎平台、流程引擎平台、报告引擎平台、内容引擎平台、综合引擎平台和建模引擎平台。

企业用户不需要二次开发和成本，只需进行简单的配置，就可以在蓝凌OA使用网易企业邮箱组织结构与账户同步、单点注册、新邮件注意功能。

智能办公系统沿用综合办公系统登录信息，实现单点登录，统一身份认证，一平台操作，一站式服务。双轨运行期间，局内系统平均日访问量达到100多人，一笔审查申请、一项工作注意、一张报告数据简单流通，有效提高了机构行政运行质量。

在新闻的整个生命周期进行日志记录是确保管理者通过识别发送者和交换的信息来追踪事件和安全漏洞的重要需求。企业还必须实现单点登录，以便跨越多个系统轻松识别员工。这样做还有一个额外的好处，那就是再次为员工创造无摩擦的用户体验。

自从上次研究JWT如何应用于对话管理以来，以前的项目也使用了CAS这个流行的单点登录框架，所以一直在考虑如何将JWT和单点登录结合起来使用，尽量将两种技术的优势融合到项目中。本文介绍了从CAS思考的SSO实现方案。