本文记录了一个银行系统子项目中如何利用Active Directory（AD）进行用户验证和权限管理。通过AD，实现了用户角色和权限的统一管理，并且在应用内部也实施了独立验证。AD作为Windows Server的信息管理工具，允许各计算机通过域验证进行身份确认。
最近一个项目是一个统一银行系统OA的子系统，需求要求在用户及权限上通过应用系统的统一验证和授权平台UAAP来统一管理各个用户的角色及权限，采用AD验证用户及获取权限。并且要求本应用内也要采用内部验证，现对AD做一些记录：
AD-- Active Directory活动目录，是windows server特有的信息管理形式。
AD验证可以简单的理解为域验证，用户名/密码【用户凭据】放在一台服务器上,
Active Directory 首先是一种服务，是windows平台的核心组件之一。
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务，（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）
Active Directory存储了有关网络对象的信息，并且让管
最低0.47元/天 解锁文章
扫一扫
1679
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
