基于CAS的單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)中期報(bào)告

基于CAS的單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)中期報(bào)告一、項(xiàng)目背景在企業(yè)信息化建設(shè)中，隨著系統(tǒng)數(shù)量的增加，用戶的賬號(hào)密碼數(shù)量也隨之增加，這給用戶帶來(lái)了不便。解決該問(wèn)題的一種方式是引入單點(diǎn)登錄（SingleSign-On，簡(jiǎn)稱SSO）技術(shù)，即用戶只需要登錄一次，就可以訪問(wèn)所有受信任的應(yīng)用程序。CAS（CentralAuthenticationService，簡(jiǎn)稱CAS）就是一種常見(jiàn)的實(shí)現(xiàn)SSO的開源框架。本項(xiàng)目的目標(biāo)是基于CAS實(shí)現(xiàn)一個(gè)單點(diǎn)登錄系統(tǒng)，提供統(tǒng)一的用戶認(rèn)證和權(quán)限管理服務(wù)。系統(tǒng)將包括CAS服務(wù)端、客戶端和管理后臺(tái)等部分。二、已完成工作1.項(xiàng)目環(huán)境-操作系統(tǒng)：Ubuntu20.04LTS-Java版本：OpenJDK11-Web框架：SpringBoot2.5.3-ORM框架：Mybatis3.5.7-數(shù)據(jù)庫(kù)：MySQL8.02.CAS服務(wù)端的搭建CAS服務(wù)端的部署包可以從官方網(wǎng)站下載，我們選擇了版本為6.4.3。部署過(guò)程中需要修改配置文件，具體包括：-修改perties文件，配置數(shù)據(jù)庫(kù)信息和LDAP信息等。-修改services目錄下的文件，配置需要認(rèn)證的應(yīng)用程序地址。最后，我們將CAS服務(wù)部署在Tomcat容器中，并啟動(dòng)服務(wù)。3.客戶端接入CAS服務(wù)為了將現(xiàn)有系統(tǒng)接入CAS服務(wù)，需要在客戶端系統(tǒng)中進(jìn)行一些修改，使其能夠支持CAS的協(xié)議。具體步驟如下：-修改系統(tǒng)的登錄頁(yè)面，將登錄鏈接指向CAS服務(wù)。-在系統(tǒng)中添加CAS客戶端庫(kù)，用于與CAS服務(wù)端進(jìn)行交互。-將CAS客戶端庫(kù)和系統(tǒng)整體打包，并部署在應(yīng)用服務(wù)器中。4.數(shù)據(jù)庫(kù)設(shè)計(jì)為了支持用戶認(rèn)證和權(quán)限管理，系統(tǒng)需要使用數(shù)據(jù)庫(kù)存儲(chǔ)相關(guān)信息。我們?cè)O(shè)計(jì)了以下表結(jié)構(gòu)：-用戶表（t_user）：存儲(chǔ)用戶基本信息，包括用戶名、密碼、郵箱等。-角色表（t_role）：存儲(chǔ)角色信息，包括角色名稱、角色描述等。-權(quán)限表（t_permission）：存儲(chǔ)權(quán)限信息，包括權(quán)限名稱、權(quán)限描述等。-用戶角色表（t_user_role）：存儲(chǔ)用戶和角色的關(guān)聯(lián)信息。-角色權(quán)限表（t_role_permission）：存儲(chǔ)角色和權(quán)限的關(guān)聯(lián)信息。三、下一步工作1.實(shí)現(xiàn)管理后臺(tái)功能管理員需要能夠?qū)τ脩簟⒔巧蜋?quán)限等信息進(jìn)行管理，因此我們需要實(shí)現(xiàn)一個(gè)管理后臺(tái)。2.集成OAuth2在實(shí)際應(yīng)用中，常常需要將第三方應(yīng)用的用戶信息與本系統(tǒng)關(guān)聯(lián)起來(lái)，實(shí)現(xiàn)用戶信息的共享。為了實(shí)現(xiàn)這一目標(biāo)，我們計(jì)劃集成OAuth2協(xié)議，支持與其他系統(tǒng)的集成。3.性能測(cè)試和優(yōu)化單點(diǎn)登錄系統(tǒng)需要支持大量用戶的同時(shí)訪問(wèn)，因此性能是一個(gè)非常關(guān)鍵的問(wèn)題。我們將進(jìn)行性能測(cè)試，并對(duì)系統(tǒng)進(jìn)行優(yōu)化，以保證其高可用和高性能。四、總結(jié)本篇中期報(bào)告介紹了基于CAS的單點(diǎn)登錄系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)，我們已經(jīng)完成了CAS服務(wù)端的部署和客戶