随着网络技术的不断进步,企业、学校和政府机关等部门正在朝着电子化、互联网化、移动化方向快速发展。各部门之间为了满足业务需求而随之产生的应用系统也逐渐增多,这些系统之间大部分都是相互独立使用,都各自拥有一套用户认证、权限管理体制。这样使用户在访问不同的应用系统时,都必须输入用户名和密码等身份认证信息,不同系统之间来回切换登录不仅浪费时间更降低用户的工作效率;每个应用系统都有各自独立的账号密码体系,容易让用户造成记忆错乱;不同应用系统拥有不同的权限机制,导致用户信息不能集中管理,无法统一授权,对系统的后期管理维护工作带来极大不便。针对这些问题,本文设计出了一套基于SSO的统一用户管理系统,将用户和权限部分集中起来进行管理。系统整体上划分为三个模块,身份认证中心、用户权限管理中心和单点登录客户端。在身份认证中心,采用“统一身份认证”方案来解决用户单点登录问题。在用户权限管理中心采用“统一权限控制”方案实现权限控制管理体系,管理员登录权限管理平台可以对用户信息进行统一管理,对用户角色资源等信息进行统一管理;单点登录客户端以SDK的形式集成到应用系统,在应用系统上对一些连接授权参数稍做配置即可。系统对用户身份进行统一认证、对用户权限进行统一管理,使用户在不同的应用系统之间,在认证中心登录一次,便可以直接访问其他系统。不必每次都输入身份认证信息进行校验,提高用户的工作效率。在开发新的系统时,无须再开发权限管理模块,减少开发周期,降低开发成本。