黑豹程序员-统一身份认证接口

术语和定义

1）IAM：Identity Access Manager，统一身份认证系统

2）IDM：Identity Manager，身份管理

3）SSO：Single Sign On，单点登录

4）AD：Active Directory，指Windows网络中的目录服务

5）Webservice：由企业发布的完成其特定商务需求的在线应用服务，通过WebService，企业级应用程序可以用标准的方法把功能和数据“暴露”出来，供其它应用程序使用

6）Api：Application Programminng Interface应用程序编程接口的简称

7）OTP：One time Password的简称，动态口令

8）Kerberos：微软所提供的基于AD域的PC桌面单点认证协议

9）LDAP：轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。基于X.500标准

10）OAuth2.0（开放授权）是一种国际通用的授权方式，是一个开放标准，用户授权后，第三方应用无需获取用户的用户名和密码就可以访问该用户在某一网站上存储的私密的资源

11）主帐号：即为登录统一身份认证系统的帐号

12）从帐号：即应用系统的登录帐号

单点登录接入方式

1、接入方式

统一身份认证系统与应用系统集成单点登录，主要提供如下几种方式的单点登录接入方式：

1）Form-Based表单代填方式；

2）Oauth2.0开放认证方式；

3）Saml2.0协议认证方式；

4）应用系统自身API

Form-based表单代填

即用户名和密码自动代填触发第三方应用系统的代填，支持web端和cs客户端

一般为第三方应用系统不支持任何