安全、单点登录与 RSS 信息聚合技术解析
1. 安全认证与单点登录
在安全认证过程中，握手和令牌交换是关键步骤。在握手未完成和令牌未交换之前，调用上下文的isEstablished()方法会返回false，完成后则返回true。当isEstablished()返回true时，服务器就能确认客户端的身份，认证即完成。
在实际的安全环境中，有多种 API 和协议可供使用。
JNDI、LDAP 与 Active Directory
- 认证与授权：认证是确定用户身份的过程，而授权是根据用户身份授予或拒绝其对应用程序特定部分的访问权限。在独立的 Portlet 中，可直接使用
isUserInRole()方法处理角色，但在与外部系统进行单点登录（SSO）交互时，可能需要从其他地方获取角色成员信息。 - 目录服务：角色成员信息通常存储在目录服务中，目录是一种分层数据库，通过一组键（通常称为路径）可以查询相关的值。例如，键 “/system/security/users/dave” 可能对应 “Manager” 和 “User” 等角色。像域名系统（DNS）就是一种与安全无直接关联的目录服务，它将域名（如 example.com）转换为 IP 地址（如 192.0.34.166），这里的域名也是一种路
- 认证与授权：认证是确定用户身份的过程，而授权是根据用户身份授予或拒绝其对应用程序特定部分的访问权限。在独立的 Portlet 中，可直接使用
)
