Web服务中的跨应用单点登录

作者：李国勇 陈蜀宇 高峥安全断言标记语言单点登录web服务

摘要：针对目前在多个Web应用服务系统中,对每个系统独立的进行身份验证和授权,从而形成＂信息孤岛＂的问题,提出了Web服务中单点登录的研究与设计。通过分析安全断言标记语言（SAML）的结构、工作原理和特点,实现了一个基于SAML的Web服务单点登录系统。测试结果表明,该系统只需一次主动身份验证就可以访问不同Web服务系统中的授权资源,简化了传统单点登录过程,具有较高的安全性能,管理起来也更加便利。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社