王 剑，吴定峰，阚 京，赵 华，刘建平

(1.中国农业科学院 农业信息研究所，北京 100081；2.北京工业大学 计算机学院，北京 100022)

面向农业信息服务的单点登录技术研究与改进

王 剑1，吴定峰1，阚 京2，赵 华1，刘建平1

(1.中国农业科学院 农业信息研究所，北京 100081；2.北京工业大学 计算机学院，北京 100022)

针对农业信息服务平台中多个应用系统在资源整合和联合服务过程中统一认证、统一授权和单点登录的需求，文中提出了一种基于OAuth2.0和OpenID的单点登录技术。该技术主体的框架能够与现有的CAS框架相结合，并采用一种非侵入的方式整合多个农业信息服务应用平台中的登录功能模块，最大限度地减少了对原有应用平台代码的修改。同时，这种单点登录技术框架还通过对细粒度控制框架和APR技术方案的应用，对现有的基于CAS框架下的用户权限管理及其HTTPS访问方式进行了改进。测试结果表明，该单点登录技术所构建的服务系统总体性能稳定，整体框架设计合理，能够满足农业信息服务平台的应用需求。

单点登录；权限管理；访问控制；CAS；农业数据服务；OAuth2.0；OpenID

1 概 述

全球性的经济增长并没有解决人类所面临的贫穷与饥饿的问题，相反脆弱的农业生产体系在人口不断膨胀中越发显得不堪重负，由此催生了对以信息技术、生物技术为代表的现代农业科技的巨大需求。现代农业科技的发展离不开农业科技信息的支撑，离不开农业信息服务与数据共享系统的支持。然而尽管目前我国拥……