一种通过反向代理实现管理和IT服务的单点登录方法

摘要

一种通过反向代理实现管理和IT服务的单点登录方法，其特征在于，在一个由用户端、有限个应用网站、反向代理服务器和单点登录服务器构成的应用网站单点登录系统中实现的，其中反向代理服务器在收到用户请求后，先验证用户身份一致，然后依次进行判断：单点登录服务器和用户凭证Token和应用网站的用户凭证Cookies。若Token不正确则要求单点登录服务器用户重新登录获得最新的Token返回给浏览器；如果应用网站用户凭证Cookies缺失，则要求在单点登录服务器下发缓存的应用网站Cookies或通过用户的用户名和密码代理用户登录获得Cookies；两项都满足则反向代理服务器向应用网站发出用户单点登录请求。本发明无需修改用户端或应用网站，就能够实现用户对应用网站的单点登录。