单点登录系统 ki4so

Apache
Java 查看源码»
跨平台
2013-09-25
杨武兵

ki4so是一个简约、无状态、易扩展、易伸缩的适合于大型互联网web应用场景的单点登录系统,它功能简单,只实现了统一登录和登出,它最大的特色是将用户状态写入到cookie中,最大程度减少了单点登录服务端的状态,服务端只需要存储公共的应用密钥,将用户凭证的认证分散到各应用服务中,最大程度减轻了ki4so服务器的压力。

名称由来

ki4so,英文全称是:kiss sso意思是简约单点登录系统,由于s太多,名字看起来比较繁琐,我们缩写为4s,跟汽车的4s店一样,我们会为使用ki4so的用户提供全方位、细心周到的4s服务,我们会用自己最真诚的心态来对待该项目,努力打造一个对用户有价值,用户体验很好,技术支持及服务用心的技术产品。

项目由来

我们所在的公司内部一直在使用耶鲁大学的CAS作为自己的单点登录系统,在功能上能够满足自己的需求,但是觉得它太重量级,有状态,不太适合于互联网应用,因此2013年5月我们打算开发一个更加轻量级、简单、适合互联网应用的开源sso系统,因此本项目诞生了。

产品状态

目前ki4so处于1.0.0-SNAPSHOT的开发期,目前还没有可以发布正式可以用的版本。目前产品完成的需求如下: a.完成统一登录。

b.完成统一登出。目前统一登出是在客户端实现,使用jsonp实现,原生的javascript,不依赖任何lib包。集成非常简单。

c.客户端目前只完成了java原生应用客户端,其它语言暂时未开发。

d.单元测试正在持续补充中,引入了代码覆盖率检查工具,依据覆盖率进行代码测试。性能优化是下一步要做的事情。

e.代码结构有待优化。

项目目录说明

在项目代码的根目录下分别有如下文件目录,含义分别如下:

  1. docs 该目录下存放的是各种项目文档,包括架构设计、概要设计、详细设计、用户手册、和安装手册等,我们承诺本项目将成为文档最全的项目之一,方便所有人学习和使用。 子目录的说明请查看目录下的README.md文件。
  2. pom.xml。该文件是maven工程描述文件,其它的两个目录ki4so-core和ki4so-web都是两个maven工程,具体请参考描述文件说明,若不了解maven是什么,请google之。

为什么要用ki4so?

单点登录系统有很多,开源的成熟的产品也有很多,比如耶鲁大学的cas等。

  1. 无状态。系统可伸缩性好。
  2. 简单轻量级。
  3. 性能高。
  4. 安全性高。
的码云指数为
超过 的项目
加载中

评论(5)

华兹格
华兹格
关注!不准备使用cas了 ki4so
华兹格
华兹格
都到推荐了,不过我只会还是没有使用ki4so,我们基于OAuth2做的 ki4so
西夏一品堂
西夏一品堂
cas有状态,为什么不好 ki4so
沃德天拉莫帅
沃德天拉莫帅
关注 ki4so
loyal
loyal
又这个?很久没有动作了...很沉闷. ki4so

暂无资讯

3
回答
ki4so使用出现了问题该怎么办?

若出现了问题,可以在这里提问。若回答不及时,可以直接联系我,QQ号:281852512,QQ群号: 199315835

2013/11/18 13:04

没有更多内容

加载失败,请刷新页面

没有更多内容

ki4so-发起一个史上最开源的sso项目

最近一直在研究单点登录,研究了比较流行的开源单点登录系统——CAS,对其做了比较深入的研究,深入学习了其原理和源代码。对其有一个比较深入的认识,我们公司也是一直在用它实现单点登录,...

2013/05/08 09:18
971
1
ki4so 使用原始凭证(表单提交)登录成功后的加密和下次请求的解密 源码分析

ki4so是基于cookie的,cookie并不安全:cookie极容易被伪造,也容易被劫持。Ki4so是通过怎样的方式写cookie和鉴别cookie的呢?(目前ki4so并没有处理cookie劫持的功能,我提出的思路是在coo...

2014/06/05 18:44
669
0
ki4so 登录认证及凭证源码分析

此次以一个单次请求为开始,只研究服务器端对登录的处理过程,并未涉及客户端Server的处理过程。分析得比较啰嗦和杂乱,还请见谅。 Action 请求处理类: @Controller com.github.ebnew.ki4so...

2014/06/05 18:41
725
0
ki4so 登录认证及凭证源码分析

此次以一个单次请求为开始,只研究服务器端对登录的处理过程,并未涉及客户端Server的处理过程。分析得比较啰嗦和杂乱,还请见谅。 Action 请求处理类: @Controller com.github.ebnew.ki4so...

2014/05/28 19:58
150
0

没有更多内容

加载失败,请刷新页面

没有更多内容

返回顶部
顶部