基于Cookie的安全单点登录方法及其统一认证服务系统

摘要

本发明公开了一种Cookie的单点登录方法，包括以下步骤：用户通过客户端浏览器向业务服务器发送登录请求；业务服务器根据所述登录请求重定向到统一认证服务系统，统一认证服务系统判断所述业务服务器是否携带该登录请求对应的请求凭证；统一认证服务系统将所述用户凭证写入Cookie，且同时拼接该用户凭证到重定向地址，将用户凭证通过业务服务器重定向到用户请求页面，执行所述登录请求。本发明还公开了一种基于Cookie单点登录的统一认证服务系统，包括参数解析模块、账号校验模块、Cookie认证模块、用户凭证生成模块和返回模块。本发明在实现单点登录核心功能的同时，有效地解决了跨域、分布式部署、各应用站点样式区分等难题，并提高了用户认证的安全性。