多级代理应用间单点登录的设计

 多级代理应用间单点登录的设计

 

摘要 本文提出应用集成和统一门户设计过程中，当应用间相互获取数据，用户身份传递和单点登录的一
种协议和流程设计；阐述两级代理应用环境下，应用通过保存代理票据、传送临时票据达到与其他应用传
递身份信任，并说明这种流程在多级模型中的可传递性；最后讨论了通过ssl保证设计方案的保密性、完整
性，并通过应用服务间数字签名保证不可依赖性。