基于SAML与Web Service的统一身份认证接口设计

同一用户拥有多个账号使用单点登录技术已应运而生,如何更好地实现站点之间的资源共享与授权控制一直是提高网络应用性能所需考虑的重要问题。本文采用了SAML和Shibboleth技术为基础,结合了Web Service,设计出了跨域异构系统之间的统一身份认证与授权方案,既为不同系统之间搭建了一个桥梁,也保证了各自系统的安全性与稳定性。