| 早在2005年七月，就有消息说Sun公司将首次进入开源身份识别管理领域，启动开放式网页单点登录（OpenSSO）项目。现在，一年多过去了，该项目已经被正式启动。Sun对于OpenSSO项目可以说是遵守了承诺，已经公开发布了基于Web的单点登陆所需要的Java系统访问管理器的源代码，包括验证、授权、会话管理和策略管理等功能。 对于这个Sun的这个行动，我的看法和去年一样，而且从该项目的网站上我看不到有什么内容可以改变我的想法。 这是Sun的一个明智之举。首先，这符合Sun公司总裁兼首席执行官Jonathan Schwartz所提出的“参与时代”的理念；第二，无论是在简化用户体验方面，还是在易管理方面，基于网页的单点登录技术都是非常有价值的，它的真正机会在于用户授权、联合身份管理和一致性审核等方面。 当该计划第一次宣布的时候，Sun的一个产品经理Eric Leach曾表示：“该项目的思想就是，我们提供给开发者他们所需的工具，开发者可以在不增加额外的成本的情况下，在自己的网站体系中加入基本的安全功能。”换言之，OpenSSO提供给客户一个基于网络的单点登陆的免费平台，然后Sun可以通过它的身边管理系统产品套件来创建更高价值的身份识别管理功能。 不管Sun的动机是什么，参与开源项目的任何组织至少要贡献出一部分资源来促进该项目的研究。无论这部分研究最终能否转化为成果，他们的投入都可以帮助他们提高对项目的理解。不过Sun对开源的投入还不止于此。Sun公司还宣布了OpenDS目录服务计划。如果按照与OpenSSO和访问管理系统相同的逻辑的话，OpenDS是Sun的Java目录服务器系统的开源计划——不过这是错误的。 OpenDS的确实现了与Java目录服务器相同的系列功能：目录、目录代理、虚拟目录和同步功能。但是该计划是从头做起，而没有以自己的目录服务器代码为基础，也没有以其他开源的目录服务器作为基础，诸如OpenLDAP、ApacheDS和红帽子的Fedora目录服务器。从该计划的FAQ中我们可以了解到，之所以如此操作，是希望该计划可以浓缩该计划的范围、授权和实现语言。 OpenDS是一个非常彰显野心的计划，它要实现的功能不仅仅限于虚拟目录和数据同步之类的功能，它的实现需要一个综合复杂的身份数据管理层。完成该计划可能还需要数年的时间，因此不难理解Sun将会继续开发目录服务器软件，而且在十八个月内，我们也不要期望有基于OpenDS的产品会发布，很有可能OpenDS会成为Java企业系统的一部分。 我对OpenDS计划的想法同样适用于OpenSSO计划。他们进一步说明了Sun的开源举动：要想获得更增值的回报，提供一些基础的东西是开源组织所必需的。 原文http://www.regdeveloper.co.uk/2006/09/07/sun_opensource_moves/ |
