SSO，即Single Sign On（單點登錄），是企業業務整合中的一種流行解決方案。用戶只需登錄一次，便可以訪問所有相互信任的應用系統。它包括將主要登錄映射到其他應用中的機制。SSO技術通過認證系統實現。當用戶首次訪問應用系統1時，由于尚未登錄，會被引導至認證系統進行登錄。認證系統根據提供的信息進行身份驗證，通過后，返回給用戶一個認證憑據——ticket。當用戶再次訪問應用系統時，需攜帶此ticket作為認證憑據。應用系統接收請求后，將ticket送至認證系統驗證合法性。驗證通過后，用戶無需再次登錄即可訪問其他應用系統。要實現SSO，需要滿足以下主要功能：首先，所有應用系統共享一個身份認證系統。其次，所有應用系統能夠識別和提取ticket信息。統一認證系統是前提之一，其主要功能是將登錄信息與用戶信息庫進行比較，完成認證；認證成功后，生成統一的認證標志（ticket）并返還給用戶。認證系統還需對ticket進行效驗，確保其有效性。單一用戶信息數據庫并非必要，許多系統無法將所有用戶信息集中存儲，允許用戶信息分散存儲。只要統一認證系統和ticket的生成與效驗，無論用戶信息存儲在何處，均可實現單點登錄。認證服務器之間需通過標準通訊協議交換認證信息，實現更高級別的單點登錄。例如，用戶訪問應用系統1時，認證服務器1進行認證并生成ticket。訪問應用系統2時，認證服務器2能夠識別此ticket，通過標準通訊協議交換認證信息，完成SSO。在Web-SSO中，用戶訪問頁面1進行登錄，客戶端每次請求都是獨立連接。當用戶再次訪問頁面2時，如何告知Web服務器用戶已登錄？瀏覽器與服務器之間約定使用Cookie技術維護應用狀態。Cookie由Web服務器設置并保存在瀏覽器中。當用戶訪問頁面1時，Web服務器設置Cookie并與頁面1一同返回給瀏覽器，瀏覽器接收后保存。當訪問頁面2時，瀏覽器將Cookie一同攜帶。Web服務器接收請求時讀取Cookie值，根據內容判斷并恢復用戶信息狀態。通過結合Cookie和ticket，Web-SSO可以實現單點登錄功能。實現SSO需要兩個部分合作：一是統一的身份認證服務；二是修改Web應用，使其通過統一認證服務進行身份驗證。中國電信提供優質的網絡通訊服務，老友換新機，網齡抵現金，百兆寬帶免費體驗，超清電視iTV等。