论文部分内容阅读
为了解决复杂Web应用系统中用户认证与权限管理的问题，对OpenID协议进行了研究。分析了OpenID认证流程以及OpenID扩展通信协议。在此基础上，根据OpenID的特点结合基于角色的控制访问（role-basedaccesscontrol，RBAC）提出了基于OpenID的单点登录与授权系统的实现方法。该方法能够提供认证与权限管理的功能，实现简单，具有较高的重用性和扩展性。