跟著(zhe)校園智慧校園運用建造的逐漸深化，現已建成(chéng)的和即將(jiāng)建成(chéng)的各種(zhǒng)運用體系存在不同的身份認證辦法，安全信息各自辦理，廣闊師生用戶有必要回憶不同的暗碼和身份。爲了處理多賬戶問題，便利教師和學(xué)生運用智慧校園的各個運用辦理體系，迫切要求樹立一套一緻的身份辦理渠道(dào)，用戶隻需求在渠道(dào)上登錄一次就(jiù)能(néng)夠運用一切的智慧校園内的運用軟件體系。

單點登錄體系提出的意圖便是要處理不同的網絡運用體系用戶名和口令不一緻的問題，希望供給一緻的授權機制及一套便利、安全的口令認證辦法，讓用戶隻需一套用戶名和口令就(jiù)能(néng)夠運用校園網絡上他有權運用的一切運用體系。

單點登錄體系（Single Sign-On），是一個會(huì)集的用戶認證辦理和集成(chéng)環境，可辦理和分發(fā)用戶的權限和身份，爲不同的運用體系供給用戶和權限辦理服務。

跟著(zhe)校園信息化建造的不斷發(fā)展，基礎設施的不斷投入與晉級，根據WEB的運用體系的開(kāi)發(fā)也得到迅速開(kāi)展，可是依照傳統的開(kāi)發(fā)形式，每個運用體系都(dōu)有必要開(kāi)發(fā)各自獨立的用戶認證模塊。比方，工作自動化體系、财政辦理體系、人事(shì)辦理體系、電子郵件體系、網絡工作等運用體系都(dōu)需求驗證用戶的用戶名及暗碼。這(zhè)樣(yàng)存在以下壞處：

一方面(miàn)會(huì)形成(chéng)用戶認證信息在多個運用體系的數據庫中的重複放置，帶來很多的數據冗餘，也形成(chéng)了各個運用體系的重複開(kāi)發(fā)，别的也給體系的用戶認證信息辦理和用戶的運用形成(chéng)許多不便，用戶需求注冊或更改自己的認證信息，就(jiù)有必要在一切的運用體系中逐一注冊或更改。

另一方面(miàn)，用戶在不同運用體系之間切換時，有必要重複屢次登錄；而且，在安全性和體系辦理方面(miàn)，需求很多的IT技能(néng)辦理人員，别離辦理和保護不同體系（如：信息發(fā)布體系、教務辦理信息體系、OA、财政、網絡教育渠道(dào)等體系）的用戶信息。

别的，傳統的開(kāi)發(fā)形式都(dōu)是根據聯系型數據庫的用戶認證信息辦理模型，讀取速度慢，可移植性差。信息化建造需求樹立牢靠、安全、保密的事(shì)務體系網絡環境，确保校園事(shì)務不受損壞和攪擾。明顯，這(zhè)些傳統的開(kāi)發(fā)形式的許多壞處現已嚴重影響了根據WEB的運用體系的功用和運用的便利性。

單點登錄體系根據LDAP，能(néng)夠處理上面(miàn)說到的傳統的開(kāi)發(fā)形式的許多壞處：

首要，體系完成(chéng)了一緻的用戶身份認證信息辦理，能(néng)夠完成(chéng)用戶認證信息的一緻辦理，避免了在各個運用體系的身份信息數據庫的數據同步更新，用戶隻需求在單點登錄體系中注冊或更改自己的認證信息即可，這(zhè)無疑便利了用戶運用，也确保了數據的完整性，削減數據冗餘，一起(qǐ)避免了各個運用體系的重複開(kāi)發(fā)。

其次，體系完成(chéng)了根據多個運用體系的一緻身份認證，這(zhè)將(jiāng)極大的便利用戶運用，進(jìn)步體系的易用性。

别的，單點登錄體系選用分布式的目錄信息樹結構，對(duì)用戶認證信息進(jìn)行有用安排和辦理，能(néng)夠供給高效安全的目錄拜訪。目錄服務是一種(zhǒng)特别的數據庫，能(néng)夠用來保存描述性的，根據特點的信息，而且支撐雜亂的過(guò)濾查找才能(néng)。目錄被(bèi)優化爲針對(duì)很多的查找或許查找操作進(jìn)行快速的呼應。它們能(néng)夠具有大範圍仿制信息的功用，以便進(jìn)步可用性和牢靠性，一起(qǐ)縮短呼應時刻。