中国无线安防技术资源网

1 WEB 应用的接口
①为多种 WEB 服务器提供相应的代理接口, 当用户利用浏览器访问受保护的网络资源时, 由代理首先解释该请求, 首先检查用户所访问的 URLs 是否属于不受保护的范围, 如果是, 用户马上获得这些资源。如果不是, 进行进一步检查, 首先看用户是否具有合法的数字身份, 身份不存在, 请求被传递给认证服务器进行身份验证, 认证通过后, 由该代理将登录用户的身份及相关属性传递给相应的应用。
②对于尚未提供代理接口的开发平台, 新建的应用系统可以利用统一身份认证的 SDK 接口标准进行身份验证和权限管理。
2 非 WEB 应用的接口
对于非 WEB 应用, 提供两种统一认证的方式:
①非 WEB 应用可以利用统一身份认证系统提供的 SDK 接口标准进行身份验证和权限控制。
②用户数据同步的机制, 如果原先某应用系统已经采用了自身一套认证体制在运行, 那么可以把该系统的用户身份和用户的数字化校园身份进行对应, 这样既不需要大面积修改原先系统, 也可以进行认证的统一。