一种基于反向代理的企业信息系统认证和访问控制的方法

摘要

本发明公开了一种基于反向代理的企业信息系统认证和访问控制的方法，属于企业信息系统认证和访问控制的方法，本发明解决传统的单点登录方案具有侵入性，无法有效进行统一认证和统一访问控制，而且实施步骤繁琐的问题。技术方案为：所述方法涉及硬件为代理服务器，所涉及的软件为认证授权应用、被集成应用；代理服务器：为Web服务器，具有代理和反向代理功能；认证授权应用：用于提供用户认证信息和授权信息，为代理服务器提供用户认证和授权服务；被集成应用：为各种被集成的业务应用；用户对于企业信息系统的访问请求以及最终的业务应用响应结果在代理服务器上执行统一认证和统一访问控制。

主权项

一种基于反向代理的企业信息系统认证和访问控制的方法，其特征在于所述方法涉及硬件为代理服务器，所涉及的软件为认证授权应用、被集成应用；代理服务器：为Web服务器，具有代理和反向代理功能；认证授权应用：用于提供用户认证信息和授权信息，为代理服务器提供用户认证和授权服务；被集成应用：为各种被集成的业务应用；用户对于企业信息系统的所有的访问请求都由代理服务器进行代理请求，最终的业务应用响应结果再经由代理服务器反向代理传输给用户，即用户对于企业信息系统的访问请求以及最终的业务应用响应结果在代理服务器上执行统一认证和统一访问控制。