Web服务安全访问控制方法、装置及系统

摘要

本发明适用于计算机技术领域，提供了一种Web服务安全访问控制方法、装置及系统，所述方法包括：提取外部系统发送的Web服务访问请求信息中的会话标识；获取所述会话标识关联的外部系统访问上下文信息；将所述外部系统访问上下文信息发送给处理所述Web服务访问请求信息的ERP系统，以使所述ERP系统根据所述外部系统访问上下文信息对Web服务访问请求进行处理，并输出Web服务结果。本发明克服了访问Web服务时，将身份信息作为接口参数，直接传输给每一个请求的Web服务，外部系统身份信息直接暴露的问题，提高了提供Web服务的ERP系统的安全性，降低了提供Web服务的系统维护成本。