范佳宁

摘 要： 随着“数字化校园”的飞速发展，校园网环境下的应用系统不断增加。由于校园网内各个应用系统的开发平台和用户管理的相互独立性，使得同一用户在访问不同应用系统时不得不多次进行身份认证和确认，这给用户带来了麻烦。

为解决这一问题，本文从校园网现有应用系统的实际情况出发，在较深入地研究了各种单点登录现有技术基础上，提出了基于Domino LDAP（Lightweight Directory Access Protocol）的校园网多系统单点登录解决方案，以方便用户。该方案的基本思想是采用已有的LDAP目录服务提供用户身份数据，以Cookie作为系统间登录信息传递的手段。

论文详细分析了校园网单点登录（SSO）所需的关键技术和具体实现方法，以已有的基于两个不同开发平台的应用系统（办公自动化系统和工资管理系统）间的单点登录为例，实现了基于LDAP的校园网多系统单点登录，并对系统性能进行了分析。

关键词：LDAP 单点登录 统一身份认证 Cookie

中图分类号：TP311.5 文献标识码：A 文章编号：1003-9082（2016）05-0018-03

一、引言

随着网络技术的日益普及、教育投入的不断增加和教育水平的不断提高，“数字化校园”和“无纸化办公”工作的不断推进，校园的信息化水平也在逐步提升。大部分学校在原有的电子设备的基础上，又引进了诸多办公应用系统，如办公自动化系统，工资管理系统，学籍管理系统，邮件管理系统，校讯通系统，师训教育管理系统以及相关的FTP服务等等，以满足不同的教育教学需求。每种应用系统都需要进行身份的识别认证并且对不同身份所拥有的操作权限进行授权。……