关于Portal、JSR168的一些想法和疑惑

如果是接入的新系统的话最好在谈接口的时候就强行要求一致，这样大家都比较省事。

实在没法一致的就只有做映射了，比如人力资源系统可能只有工号，那就再提供个服务让他通过用户名提取工号；建映射表也是个办法，不过维护量太大不推荐。

嗯。你们这个是一个典型的portal的应用。比较常见常见的需求。

这些系统都是相互独立的。 我的建议是你们先选择一个portal产品，比如liferay或者sun的portal(好处是开源的)。然后把现有系统的表现层wrap成portlet. 比如可以使用spring portlet mvc framework. http://static.springsource.org/spring/docs/2.5.x/reference/portlet.html

然后在做一个单点登陆，简单的集成(只需要authentication)可以使用CAS(http://www.jasig.org), 如果要求高一点的(authentication and authorization)就用sun的opensso吧。不错的。(这样顺便也把各个系统的用户给统一了，建议使用opends, sun的东西对别家的ldap支持不砸地，主要还是别家ldap功能都比较简单, 自己做schema代价比较高。)

CAS就是做多个系统用户集成的，不管两个系统在世界什么地方 ;)
简单的理解就是google的用户登陆，或者yahoo的用户登陆。可以提供不同域名,多个应用，或者父/子系统的authentication and authorization.

谈到实现方式CAS的authentication可以看这里(有图)：
http://www.jasig.org/cas/cas2-architecture

最简单的认证方式就是：
当你用cas的login窗口登陆之后，会在认证服务器留下记录，系统知道你是谁。然后redirect到你想访问的应用同时url里会带上一个只能使用一次的ticket, app需要拿到这个ticket再到认证服务器验证一下这个ticket是否有效，这个访问者是谁等等信息。都通过了，你就可以访问这个应用了。所以和domain,等等都是无关的。

   谢谢 arkxu的回复，我的意思是比如Portal和OA两个应用，Portal中的用户是usera， 对应OA中的用户是usera1，我看了yale cas的示意图，如果我用usera登陆了cas,那么cas会返回usera的信息给portal，那么我访问OA的时候怎么获得usera1这个用户信息呢？
   第一次了解CAS,请多指教，再次谢谢

CAS其实是解决不了这个问题的，要解决这个问题，还得上一套身份管理系统，如IBM的tivoli identity manager。

对老的系统账号不一致问题，其实归根到底还是要做映射，只是有身份管理系统，可能会方便些。

建了portal以后，账号最好就在身份管理中心这里统一维护了，省很多事。

其实做整合项目，光一个portal是解决不了问题的，我做过的项目，一般都会先做好统一认证、身份管理，这两个问题解决了，再做数据、应用的整合就轻松多了。

另外，做企业门户多多少少肯定都会涉及到业务系统的改造，有时候，管理协调能力的要求比技术要求高多了，搞不好就是个大坑，大家一定要小心了！

是的，光CAS是不行的。不过对CAS稍作扩展引入身份映射也是不难的，只需在Ticket验证时返回相应业务系统对应的用户名即可。

确实是经验之谈。

httpclient 能做到sso吗 能和cas联合么