铁路企业统一身份认证平台的设计与实现  

Research on Unified Identity Authentication and Single Sign on Integration

作　　者：梁建辉 李世春 何靖刚 蒋松年 蒲伟 LIANG Jianhui;LI Shichun;HE Jinggang;JIANG Songnian;PU Wei(Information Technology Institute of China Railway Lanzhou Bureau Group Co.,L.td.,Lanzhou 730000,China)

机构地区：[1]中国铁路兰州局集团有限公司信息技术所,兰州730000

出　　处：《移动信息》2023年第4期210-212,共3页MOBILE INFORMATION

摘　　要：针对铁路企业工作人员使用多个应用系统需要同时记忆多套用户账号信息的现状,文中基于铁路统一用户管理系统的用户数据,设计了一种铁路应用系统用户的统一身份认证系统。该系统采用单点登录、Token、Cookie、Session共享等技术,实现了用户信息与应用系统的分离、统一用户管理、统一认证、一处登录、处处共享等功能,从根本上解决了不同应用系统重复维护用户信息的问题,使用户能够更便捷地访问不同的应用系统,并保证了不同应用系统间用户信息的一致性、安全性和共享性。In view of the current situation that railway enterprise staff need to memorize multiple sets of user account in-formation when using multiple application systems,this paper designs a unified identity authentication system for railway application system users based on the user data of the railway unified user management system.The system uses technolo-gies such as single sign-on,Token,Cookie,Session sharing,etc.to realize the functions of user information and applica-tion system separation,unified user management,unified authentication,one login,and sharing everywhere,fundamen-tally solving the problem of repeated maintenance of user information in different application systems,enabling users to access different application systems more conveniently,and ensuring the consistency of user information between different application systems security and sharing.

关 键 词：单点登录 统一身份认证 统一用户管理 认证平台 用户信息共享 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论] U29-39[自动化与计算机技术—计算机科学与技术]