基于Session的单点登录系统研究与设计

• 作 者: 徐宝磊 王安志
• 机 构: 四川文理学院教务处,四川达州,635000四川文理学院计算机系,四川达州,635000
• 出 处: 重庆文理学院学报：自然科学版
• 发表日期: 2004年期
• 关键词: 单点登录 跨域访问 序列化 Web服务

讨论单点登录系统的系统模型和票据设计方案，介绍一种基于Session的单点登录实现方法．该方法在ASP．NET环境中通过序列化和反序列化机制实现Session共享．将序列化的Session信息和用户角色信息写入XML文件作为票据，Web服务系统在认证中心下载并反序列化此票据实现单点登录．该方法在禁止使用Cookie的客户端环境下能够实现单点登录系统和跨域访问．