为不同服务器间的单一登录使用X.509验证

摘要

一种可用于服务器间的单次登录操作的验证方案。一个或多个服务器(例如，SHAREPOINT服务器)接收指向一个不同服务器(例如，SAP服务器)的数据请求。加载根证书(例如，X.509根证书)用于访问该不同服务器。动态地生成用户证书以标识已登录的用户。用户证书用根证书来签名并且被发送至该不同服务器以用于与数据请求绑定。数据请求被发送至该不同服务器以用于使用用户证书来验证。该不同服务器访问映射表以映射用户证书中的主题名称。当在映射表中找到已登录用户的条目时，在服务器之间启用数据操作。然后从该不同服务器接收到包含所请求的数据的开放式web协议响应。