一种非入侵式的WEB系统单点登录和访问控制实现方法

摘要

本发明公开一种非入侵式的WEB系统单点登录和访问控制实现方法，其中，所有来自客户端的请求，都先经反向代理服务器的反向代理拦截过滤，通过分析HTTP Authorization信息，识别该请求是否合法，如果合法，反向代理放行并转发请求到对应的后端业务系统，否则不予放行，以有效避免传统的单点登录方案具有侵入性和复杂性，可以在不改造已有系统的情况下，实现信息系统的自动化单点登录和全站保护模式的访问控制。