0x00 基本信息
- 标题：基于Java平台的Web应用系统单点登陆方案研究与实现
- 来源：中国地质大学（北京）
- 作者：曾琴涛
- 时间：2008
0x01 研究背景
为了使用户只需要登录一次就可以访问所有相互信任的应用系统。对所有应用系统的访问，都必须从一个单点进行登陆认证。成功通过认证的用户可以访问到所有Web应用系统，并且在系统之间切换时，自动同步登陆状态，将不再受到访问限制。
0x02 具体内容
- 单点登陆的设计逻辑
- 单点登陆的Java实现方案
- Cookie和Session的简要介绍
- 单点登陆的实现与测试
0x03 总结
文中的采用票据方式描述单点登陆的实现方案，将参数通过GET传递将会有一定的安全风险，但是对单点登陆的实现逻辑也具有一定的参考价值。
0x04 参考文献
- 曾琴涛. 基于Java平台的Web应用系统单点登陆方案研究与实现[D].中国地质大学（北京）,2008.