统一用户管理和身份认证服务的设计与实现

用户管理、身份认证和权限控制在每个应用系统中都占有很重要的地位。但是，各个应用系统使用各自的用户管理，会带来使用上的不便、管理上的复杂、资源上的浪费以及安全上的隐患。因此，我们在对现有的技术进行分析、研究后，设计了北京大学统一用户系统。该系统采用Java 2 Platform，Enterprise Edition(J2EE)技术，能够提供统一、集中、有效的基于角色的用户管理、权限管理、资源管理，并且能够提供支持单点登录的用户身份认证服务。文中对系统的整体设计思想、体系结构以及实现策略做了论述。