一种零信任理念下的应用融合方案

摘要

本发明公开了一种零信任理念下的应用融合方案，包括以下步骤：鉴权流程，通过零信任网关对流经的所有http流量检查cookie，判断cookie中有没有middle‑session字段存在，并进行验证判断middle‑session凭证是否合法，登录流程，鉴权流程确定凭证合法后，用户提交用户密码与IAM中的账密，通过零信任网关进行比对校验。本发明中实现对零信任网关中流经的所有http流量进行检查验证，并实现对用户密码与IAM中的账密进行对比验证，同时实现以页面元素即服务的思想，完成新单页应用的创建，在这个新的单页应用中，用户可以一次登录，实现在所有iframe区域的登录态赋予，并进行平滑操作，大大降低应用的定制化开发成本，避免重复多头开发。