Category: IT

苹果移动设备iPhone,iPad等从iOS 7.0以后支持企业级SSO。根据测试情况，有如下要点信息：

1. iOS Enterprise SSO基于Kerberos登录认证。iOS内置有Kerberos客户端，可以实现从KDC(Key Distribution Center)获取TGT(Ticket Granting Ticket)。内置Kerberos客户端目前采用了Heimdal的代码；

2. iOS的SSO实现需要安装配置描述文件(Profile)，该Profile须配置名为com.apple.sso的PayloadType，具体可参见苹果官网的技术文档:Configuration Profile Key Reference，另外这篇文章对此也有较好的解释。安装此配置文件后，例如通过Safari浏览器访问配置了Kerberos认证的站点，则系统会弹出如下窗口：

在上述窗口输入正确密码后，iOS系统可从KDC获取TGT票据，从而实现登录认证。随后打开其他基于同一Realm的站点，或者在Hybrid App(App的Bundle Identifier须添加在前述Profile的AppIdentifierMatches中)的WebView中访问同一Realm内的站点，均可以实现SSO。

3. iOS也可实现跨App的SSO(Cross App SSO)，对此需要打通App实现登录信息共享。目前市场上主流的EMM产品如MobileIron, AirWatch, Fiberlink(An IBM Company) Maas360等，可以利用打包App的安全Container实现此功能。

---

Google刚出了图像识别的API(Cloud Vision API)，主要实现如下需求（详见此链接）：

1. 给图片打标签
2. 文字识别OCR
3. Safe Search Detection（不好翻译，不翻了）
4. 人脸识别
5. 地标识别
6. Logo检测

很残忍地用12306的验证码图片测试了一下，结果发现此API还比较强大，识别效果不错。

测试挑了这个图片：
把上图中的斑马扣出来作为输入：

调用的方法是给图片打标签，返回结果如下：

上面结果中quagga很生僻，指”白氏斑马”，评分是0.53256464，有点儿拿不准。wildlife则是很确定，分值0.95606762。可见，结果很靠谱。