专题文章
时长:00:00更新时间:2024-12-11 20:19:37
SSO技术通过认证系统实现。当用户首次访问应用系统1时,由于尚未登录,会被引导至认证系统进行登录。认证系统根据提供的信息进行身份验证,通过后,返回给用户一个认证凭据——ticket。当用户再次访问应用系统时,需携带此ticket作为认证凭据。应用系统接收请求后,将ticket送至认证系统验证合法性。验证通过后,用户无需再次登录即可访问其他应用系统。要实现SSO,需要满足以下主要功能:首先,所有应用系统共享一个身份认证系统。其次,所有应用系统能够识别和提取ticket信息。统一认证系统是前提之一,其主要功能是将登录信息与用户信息库进行比较,完成认证;认证成功后,生成统一的认证标志(ticket)并返还给用户。认证系统还需对ticket进行效验,确保其有效性。
查看详情