一种基于安全域的企业信息门户单点登录系统的设计

摘要

企业信息门户以Web服务的分布式体系结构为基础将企业所有的应用集成起来,向使用者提供一个访问各类数据、应用和服务的统一人口.单点登录是企业信息门户首先需要解决的问题,介绍了一种企业信息门户中单点登录系统的设计方案.根据Web服务应用耦合程度的不同动态地进行安全域的划分,域内跨站点访问和跨域访问分别采用Web应用间传递票据和加密Cookie共享的认证机制,从而既缓解了跨域访问的复杂认证过程又保证了系统的安全性.