实现单点登陆(sso)

1:实现单点登陆(sso)
   1> 原理:
       单点登陆一种方便用户访问多个系统的技术，用户只需在登录时进行一次注册，
 就可以在多个系统间自由穿梭，不必重复输入用户名和密码来确定身份.
        实质就是安全上下文或凭证在多个应用系统之间的传递或共享。

   2> 用户认证方式:
     a:匿名认证
     b:用户名/密码认证
     c:pki/ca数字证书认证
     d:ip地址认证
     e:时间段认证
     f:访问次数认证
   3>支持sso的产品
     IBM WebSphere  cookie记录认证信息
     BEA  Weblogic  session共享认证信息
   4>解决方案
      iframe方式
   5> 优点和缺点
       优点:  提高用户的效率,提高开发人员的效率,简化管理
       缺点:难以重构,单点攻击,无人看守的桌面