文章详情

摘要

文章提出一种基于网关的零改造认证迁移方案，旨在解决复杂系统环境下向新商用认证平台平滑升级的难题。其核心在于通过服务网关动态路由作为枢纽，适配CAS协议请求，结合白名单机制将流量逐步从旧认证系统切换至新商用认证平台，同时利用统一LDAP目录服务实现新旧系统的认证。通过多副本网关部署、灰度流量切换和完备回滚机制，确保用户无感知迁移，将业务系统逐步引入新的认证平台。该方案具有普适性，为高校认证系统升级提供了可复用的技术框架，显著降低了迁移成本和业务风险。

关键词

CAS认证；服务网关；单点登录；LDAP协议

参考文献

1. [1] 李晓永，王福喜.基于票据的单点登录系统设计与实现 [J].现代电子技术，2015，38（13）：85-89，92.
2. [2] 许丹丹，李沛谕，张世倩，等.统一身份认证系统中的多因子身份认证方法 [J].福州大学学报：自然科学版，2023，51（5）：616-620.
3. [3] 林志达，张华兵，郭献彬，等.一种微服务架构的API网关设计 [J].兵工自动化，2025，44（7）：5-10，36.
4. [4] 王静宇，张伟.结合属性和RBAC的访问控制模型及算法研究 [J].小型微型计算机系统，2022，43（7）：1523-1528.
5. [5] 潘瑞杰，王高才，黄珩逸.基于属性访问控制策略管理方法 [J].计算机工程与设计，2022，43（3）：601-607.
6. [6] MIRKOVIC J，PRIER G，REIHER P. Attacking DDoS at the Source [C]//10th IEEE International Conference on Network Protocols.Paris：IEEE，2002：312-321.
7. [7] SHAR L K，TAN H B K. Defeating SQL Injection [J].Computer，2013，46（3）：69-77.
8. [8] RIOS J，JHA S，SHWARTZ L. Localizing and Explaining Faults in Microservices Using Distributed Tracing [C]//2022 IEEE 15th International Conference on Cloud Computing (CLOUD).Barcelona：IEEE，2022：489-499.
9. [9] AUBRY P，MATHIEU V，MARCHAL J. ESUP-Portail: Open Source Single Sign-on with CAS (Central Authentication Service) [C]//EUNIS04–IT Innovation in a Changing World.Ljubljana：EUNIS，2004：172-178.
10. [10] 黄秀芳，王海.基于LDAP的高校数字化校园统一身份认证集成实施方案 [J].江苏科技大学学报：自然科学版，2015，29（6）：580-584.
11. [11] 单朋荣，杨美红，赵志刚，等.基于Kubernetes云平台的弹性伸缩方案设计与实现 [J].计算机工程，2021，47（1）：312-320.

作者简介

王旭（1982—），男，汉族，吉林长春人，助理工程师，硕士，研究方向：自然语言处理、机器学习、搜索引擎；通信作者：许桂满（1987—），女，汉族，湖北随州人，助理工程师，硕士，研究方向：通信与信息系统；关伟豪（1974—），男，汉族，广东佛山人，高级工程师，本科，研究方向：软件工程和数据分析。