基于Cookie的Web服务安全认证系统

摘要

Web服务是一种崭新的分布式计算模式,是下一代电子商务的框架.但Web服务能否顺利发展的关键是其安全问题,对Web服务请求者的身份进行认证是解决安全问题的重要途径.为克服HTTP协议的无状态性,在对基于cookie的认证机制的实现原理和过程进行分析和研究的基础上,提出了一种基于Cookie的认证系统,详细介绍了其工作流程.该认证系统具备单点登录和适应所有浏览器等特点,比较适合于Web服务在单域内的安全认证.