在当今世界的分布计算环境中，我们每天要登录到很多不同的系统和应用中。随着用户需要进入的系统越多，用户出错的概率和安全问题出现的可能性就越高。另外，随着系统数量的不断增加，用户授权的正确性将难以保证，其维护成本以及维护难度也将会随之日益增加。因此，应用一个门户系统对各个系统的认证和授权进行统一的管理，就显得十分必要了。开发门户系统的目的是为了方便用户使用、简化管理人员的管理工作，做到每个用户拥有惟一账号，系统拥有惟一的入口，并且能够很方便集成更多的子系统。我们采用单点登录技术，结合流行的XML和XSL技术进行门户系统的开发。并且根据需求抽象权限结构模型，将权限进行多级权限划分，并提供了一套较为成熟的授权机制。在系统设计中，充分考虑了一个大型系统需要同时为多个客户端服务的并发性特点，利用数据库连接池技术来解决这一问题。整个系统的实现，基本满足了统一资源管理、统一集成、统一安全认证、统一入口和具有可扩展性、可移植性的设计要求。同时，我们制定了资源编码规范和集成子系统开发规范，以此规范整个系统中的编码体系，保证子系统能够被方便的集成到门户系统中来，使门户系统成为集成和管理其他应用的基础平台。该系统已经开发完成，并且投入使用。