统一登录在JavaWeb中的应用与设计 (2013年)

本文研究的统一登录实现了认证中心与其他服务系统之间的自验证跳转。用户只要在进入用户中心的时候输入用户名,通过用户中心登录其他服务系统的时候不必输入用户名密码,通过统一登录机制,自动进行身份验证,验证通过后就会用对应的用户进入服务系统。统一登录在保证安全性的同时,又减少了用户的繁琐操作,提高了用户体验。本文详细设计了平台的统一登录流程,设计了验证使用的票据的生成算法。本文对于票据的验证过程与销毁过程也做了详细描述。以上流程可以用于多种平台,同时针对JavaWeb平台,本文给出了详细实现方式。