访问控制/身份管理/授权管理/账户管理

原来的公司用过这个产品,也接触过一点,可以跟大家分享一下:在我看来,SiteMinder有两个最重要的功能:

 

 1.URL级别的认证和保护。通过部署SiteMinder, 可以把认证的功能从应用中剥离出来。每一个http request都会被SiteMinder拦截下来,判断是否认证过。认证过的话则放行,没有认证过则发到SiteMinder服务器端认证。如果用户名和密码正确,SiteMinder会生成sm session的东西,跟http sesssion类似。只不过sm session是在siteminder的服务器端维护的。同时,根据业务需要,siteminder可以把用户的身份信息写入request,这样request到达后端的应用服务器时,应用服务器的代码可以从request里读出用户的ID,从而识别出用户。

 

2.统一的身份认证可以方便应用间单点登录的实现。 SiteMinder的server端可以配置多种形式的身份数据源,并且配置多个应用使用同一种认证通道,从而实现应用间的单点登录。 不过用SiteMinder需要几个地方要注意: 1.SiteMinder要在http server端装一个agent,去拦截所有请求 2.部署SiteMinder之后,原来应用自带的认证方式需要重写 3.SiteMinder的license也非常贵,一般都是一个server认证好多应用

 

更多待续。。。

你可能感兴趣的:(访问控制/身份管理/授权管理/账户管理)