Active Directory Federation Service 也即联盟身份认证服务是微软的单点登录解决方案 (SSO),配置步骤相当多,中文资料也比较少,写在这里希望对后来人有所帮助,语言使用的是中文系统,实际上使用英文可能部署起来更容易些,因为感觉翻译不是很好。一些术语 Active D...
分类:
其他好文 时间:
2014-07-27 23:18:39
阅读次数:
370
ADFS 与应用程序间的各种验证是基于信任关系的,在 ADFS 服务器配置好要信赖的应用程序(以 URL 为标识)后,应用程序再通过指定认证服务器来将用户引导至 ADFS 登录页,登录完成后再将用户的信息使用 Cookie 加密发送到应用程序完成验证。我们来配置一个应用程序试试,为了方便就使用 A....
分类:
其他好文 时间:
2014-07-27 22:55:39
阅读次数:
533
Hostapdhostapd 是一个用户态用于AP和认证服务器的守护进程。它实现了IEEE 802.11相关的接入管理,IEEE 802.1X/WPA/WPA2/EAP 认证, RADIUS客户端,EAP服务器和RADIUS 认证服务器。hostapd配置文件interface=ath16bridg...
分类:
其他好文 时间:
2014-07-26 00:28:36
阅读次数:
464
Keystone概述:Keystone作为Openstack最早期的核心项目独立发展,由于Openstack采取的设计理念也是所有一切皆API,因此设计服务API的调用脱离不了Keystone。Keystone作为Openstack中身份认证服务,在Openstack起到非常关键的作用,并且实现了IdentityAPI供Openstack其他组件间..
分类:
其他好文 时间:
2014-07-17 17:19:38
阅读次数:
335
此文仅限于搭建authpuppy 认证服务器,不包含认证插件等安装,仅说明步骤以备下次安装忘记步骤、耽误时间。环境:ubuntu10.04软件版本:authpuppy-1.0.0-stable.tgz准备工作:ubuntu中安装Apache2,php5,mysql,及 postgres。具体的步骤可...
分类:
其他好文 时间:
2014-07-11 20:55:48
阅读次数:
250
本文档介绍Icehouse版keystone-all命令 keystone-all命令在一个进程中同时启动服务和管理API,为openstack提供服务目录,授权和身份认证服务。用法$ keystone-all [-h] [--config-dir DIR] [--config-file ...
分类:
其他好文 时间:
2014-07-10 16:34:26
阅读次数:
411
目录一、远程接入身份认证应用概述....32.1远程接入身份认证应用现状...32.2双因素认证方案建设意见...32.3认证双因素基本原理...5二、身份认证解决方案....53.1动联身份认证系统介绍...63.1.1认证服务...73.1.2管理中心...93.1.3动码令.123.1.4认证接口/认证代理...143.2动联..
分类:
其他好文 时间:
2014-07-09 08:42:12
阅读次数:
1230
本文所讲的是基于一个java版wifidog认证服务器的开源项目在windows环境下搭建wifidog认证服务器,并实现用户名密码的认证。大致步骤如下:一,准备 1.搭建硬件及网络环境 a.需要普通路由器1个,刷了apfree固件的路由器一个,Windows电脑一台,网线若干,宽带网络。 ...
分类:
编程语言 时间:
2014-06-30 23:12:23
阅读次数:
679
SSO英文全称Single Sign On,单点登录。SSO是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。
SSO的解决方案很多,比如收费的有UTrust、惠普灵动等,开源的有CAS、Smart SSO等,其中应用最为广泛的是CAS。
CAS (Central Authentication Service)中央认证服务。CAS(Central Auth...
分类:
其他好文 时间:
2014-06-30 15:46:44
阅读次数:
264
在上一篇《wifidog 源码处分析(3)》的流程结束后,接入设备的浏览器重定向至 路由器 上 wifidog 的 http 服务(端口 2060) /wifidog/auth 上(且携带了 认证服务器 为此接入设备分配的 token),本篇就是从 wifidog 接收到 /wifidog/auth...
分类:
其他好文 时间:
2014-06-25 12:51:26
阅读次数:
460