簡單的 web SSO 理解

將身分識別驗證放在一個webService 上。

各個系統通過調用身分識別驗證的webService來進行身分識別驗證。

調用時分為三種情況

1、第一個系統通過httpclient調用身分識別驗證的webService傳入使用者名稱密碼進行身分識別驗證。驗證伺服器返回成功後的cookie。

2、其他系統登入時也通過httpclient帶上cookie，如果沒有cookie就進行使用者名稱和密碼驗證，如果有cookie 進行cookie驗證。

3、如果登出帶上cookie，返回刪除本地cookie。