一种面向电视台应用的基于Active Directory的统一认证实现方法

摘要

本发明公开了一种统一认证实现方法，尤其是公开了一种应用于电视台主干网中的基于Active Directory的统一认证实现方法。在现有的统一认证方法中无法同时实现跨域和在多个浏览器之间实现统一认证。本发明所述的方法首先在Active Directory服务器中统一配置用户信息；当用户首次成功登陆一个应用系统后，获取并存储会话令牌；当用户使用该会话令牌登陆另一个应用系统时，该应用系统通过Active Directory服务器验证会话令牌的合法性，如果通过验证，则登陆成功。采用本发明所述的系统能够实现电视台内部处于不同域中的各个应用系统的单点登陆，应用系统可以为B/S或C/S结构。

主权项

一种面向电视台应用的基于Active Directory的统一认证实现方法，包括以下步骤：(1)在Active Directory服务器中统一配置用户信息以及各应用系统的信息；(2)用户第一次登陆一个应用系统成功后，获取一个针对该用户的会话令牌，并将该会话令牌存储到被登陆的应用系统中；(3)当该用户登陆其它应用系统时，首先将步骤(2)中存储的针对该用户的会话令牌传递至待登录的应用系统，然后待登陆应用系统通过Active Directory服务器验证该用户会话令牌的合法性，如果通过验证，则允许用户登陆，同时更新并返回该用户的会话令牌，并将更新后的会话令牌存入被登陆的应用系统中。