随着互联网技术和公司信息化的发展,越来越多的应用程序通过Web应用的方式呈现在日常工作中。公司各部门出于工作需要,又不断的引进新的软件系统来满足业务需求,而不同的系统往往又各自具备独立的认证和权限管理子系统,因此管理账号与权限的工作随着企业发展和用户的增长、岗位变动、离职等因素变得越来越繁重。对于直接用户而言,应对不同业务系统之间的切换需要反复的注册、验证,使用上不方便只是其一,更容易造成账号密码记忆混乱,影响用户体验,降低工作效率。为公司设计并研发一个统一验证平台,使之能统一管理用户信息、访问权限是本文研究的主旨。本文首先介绍了课题的研究背景及意义对市面上主流的统一认证平台单点登录解决方案进行了调研,并分析各方案之间的优缺点,然后,根据公司内部应用环境,从用户需求、系统功能需求及非功能需求进行分析,提出以CAS(Central Authentication Service)为核心认证服务的应用解决方案。同时论文阐述了系统的设计构架,包括:统一验证平台系统总体设计、验证平台主要功能模块设计、数据库设计、系统安全架构与环境设计四部分。并在系统实现部分介绍了系统运行环境以及系统网络环境的部署,通过介绍一些主要功能模块的实现界面来展示系统的整体实现情况。经测试,该统一认证平台,使公司多个系统间的资源得到充分整合,用户信息得以统一管理。系统之间不再通过传统的明文传输,而是使用更为安全的加密票据传输,极大的提高了账号的安全性。