Portal技术解析：JSR168，ESB与SSO实战

"这篇学习笔记主要探讨了Portal的相关标准，涉及单点登录（SSO）、企业服务总线（ESB）以及Portlet开发标准JSR168。通过理解这些概念，我们可以更好地构建和管理门户网站。" 在互联网技术中，Portal（门户网站）是一种集成了多种服务和信息的Web应用系统，它提供了个性化定制、单一登录和多种信息源整合的功能。 Portal的核心特性之一是其能够根据用户角色和偏好展示定制化的页面内容。 Portal的组成部分包括： 1. PortalServer：这是门户应用程序的基础，负责处理客户端请求，根据用户当前页面的需求调用相应的Portlet内容。 2. PortletContainer：提供Portlet的运行时环境，它通过PortletAPI与Portlet进行交互，同时通过PortletInvokerAPI来调用Portlet容器。 3. Portlet：Portlet是可插拔的用户界面组件，负责生成特定的Web内容。每个Portlet窗口包含标题、装饰和内容，装饰部分可能有控制Portlet状态和模式的按钮。 Portlet的标准开发主要遵循JSR168（Java Specification Request 168），这是一个定义了Portlet API的Java标准，使得Portlet可以在不同的Portal Server上运行。JSR168定义了Portlet的生命周期，包括初始化、渲染、事件处理等方法，还规定了Portlet如何与其他Portlet或Portal Server通信，以及用户配置信息的存储和管理。 单点登录（Single Sign-On，SSO）是Portal中另一个重要的概念，它允许用户在一个系统中登录后，无需再次认证即可访问其他相互信任的系统。SSO简化了用户的登录过程，提高了用户体验，同时也增强了安全性，因为减少了密码泄露的风险。 企业服务总线（Enterprise Service Bus，ESB）是企业级集成的关键组件，它作为一个中间件，促进了不同应用之间的通信。在Portal环境中，ESB可以帮助集成来自多个系统的Portlet，使数据和服务能够在整个企业范围内无缝共享。 Portal学习笔记涵盖了Portal的基本架构、Portlet开发标准JSR168的理解，以及SSO和ESB在Portal中的作用。这些知识点对于构建和管理复杂的企业级门户系统至关重要，有助于提升系统的互操作性和用户体验。