我的许多基于Web的项目都使用SiteMinder进行安全性和身份验证。 从外行的角度来看，什么是SiteMinder？
Siteminder是一种访问管理工具。 从外行的角度来看，应该理解两件事–身份验证和授权。 我将尝试用一个真实的例子来解释这两个问题。 假设有一个游乐园在城里开放。 你去买票。 现在，当您进入公园时，乘务员将检查门票。 如果您有有效的门票，他会允许您进入，并且会给您腕带，您应该在公园逗留期间佩戴该腕带。 现在，将其与Siteminder进行比较-这里的票证是您的凭据，服务员是Siteminder，腕带是会话cookie。 有效的票证意味着正确的凭据（用户ID和密码）。 因此，如果您的凭据有效，Siteminder将对您进行身份验证并为您生成一个会话cookie，该cookie对您当前的会话有效。 现在，让我们了解什么是授权。 让我们回到刚刚进入并拥有腕带的游乐园。 现在，您要检查过山车。 此过山车仅向身高超过4英尺的人开放。 乘坐该乘务员的服务员会注意到您已经戴上了腕带，并且身高也在4英尺以上。 因此，他允许您加入。按照Siteminder的条款，您已获得授权。 假设有一个小于4英尺的孩子试图进入此游乐设施。 由于他不符合条件，他将被阻止。…
