本文阐述了现有身份认证系统的认证机制，重点研究了口令猜测、重放攻击等问题，提出了改进的Kerberos统一安全身份认证解决方案，完善了认证系统的安全性能；其次，利用LDAP的分布式特性，实现用户信息以及所有应用系统的集中管理；设计中利用XML和SOAP完成实现应用系统的远程调用以及平台间的数据交互，简化了认证中心和其他各个应用系统之间的通信，降低了整体的实现难度；最后用 Web Service技术将统一身份认证封装为Web服务模块，实现集成应用系统的通用注册接口。 基于上述研究，本论文提出了一
就在最近一段时间，微软又有大动作了，在IDE方面除了给我们发布了Viausl Studio 2013 社区版还发布了全新的Visual Studio 2015 Preview。
asp.net5中，关于用户的认证和授权提供了非常丰富的功能，如果结合ef7的话，可以自动生成相关的数据库表，调用也很方便。
但是，要理解这么一大堆关于认证授权的类，或者想按照自己项目的特定要求对认证授权进行定制，确实很头疼。为了解决这个问题，需要从根本上理解认证和授权的机制，不过这不是个简单的事情，一些概念也比较抽象
