Web服务中的跨应用单点登录

摘要

针对目前在多个Web应用服务系统中,对每个系统独立的进行身份验证和授权,从而形成＂信息孤岛＂的问题,提出了Web服务中单点登录的研究与设计。通过分析安全断言标记语言（SAML）的结构、工作原理和特点,实现了一个基于SAML的Web服务单点登录系统。测试结果表明,该系统只需一次主动身份验证就可以访问不同Web服务系统中的授权资源,简化了传统单点登录过程,具有较高的安全性能,管理起来也更加便利。