文|畅文丁

概述

随着信息化的迅猛发展，政府企事业单位和机构不断地基于Internet/Intranet建设业务信息系统，而这些业务系统都要求实现用户管理、身份认证、授权等必不可少的安全措施，新建系统与已有系统的继承或融合上，特别是针对相同的用户群会带来以下的问题：1、多个用户管理和身份认证系统会增加整个信息系统的管理工作成本；2、用户需要记忆多个账号和口令，使用极为不便；3、无法实现统一认证和单点登录，影响系统间资源整合的效果，也无法统一实施安全策略；4、无法统一分析用户应用行为。解决以上问题有必要建设统一用户管理和认证平台实现统一用户管理、统一认证、单点登录、多点漫游便于安全管理、运维管理和用户使用。下面结合实际工作经验，针对应用系统与统一认证平台集成方案中比较常见的正向代理和反向代理技术谈一谈两者的实现原理和比较：

统一身份认证正向代理和反向代理技术实现原理

1、正向代理技术或者叫代理插件技术（agent plugin）, 在集成实施的时候需要部署在应用软件前端的Web服务器上，以HTTP Server插件的方式进行部署。对于后台应用的访问，会由代理插件进行拦截，然后再进行认证和授权的动作（见图1）。

图1 正向代理的集成方式示意图

用户通过浏览器访问统一门户，登录系统，登录请求首先发送到认证中心，进行统一的用户认证，认证通过后再携带SSOUser信息对各应用系统进行访问。具体实现步骤为：

（1）用户请求访问业务系统，填写用户名和密码；……