随着信息技术和网络技术的迅猛发展,劳动保障信息化建设程度不断提高,相应的应用系统也越来越多,而由于受建设时期、功能侧重、设计方法、开发技术等因素的制约,应用系统之间往往是互相孤立的,也就形成了各自独立的用户信息库和用户认证体系,典型的包括组织机构定义,安全角色定义,用户身份验证,资源访问控制等。如此不仅增大了出错的可能性,更降低了系统的安全性。针对这种情况,我们构建了基于单点登录的统一应用门户系统,该系统将劳动保障各应用系统、数据资源整合到统一的门户,采用单点登录(SSO)技术实现用户基于最初访问网络时的一次身份验证,对所有结盟权限资源进行无缝的访问,从而提高用户的工作效率,降低网络操作的费用,提高网络的安全性。本论文首先分析了多系统应用所面临的问题,阐述了基于单点登录的统一应用门户系统建设的必要性和重要性。然后深入分析比较了几种单点登录技术的特点,归纳总结了各自的优缺点及适用环境,并对相关实现技术作了介绍。论文着重描述了原有各系统用户、用户组、组织结构、角色权限资源整合到统一应用门户进行统一用户管理,通过单点登录基于Token安全凭证实现劳动保障C/S,B/S架构系统整合的解决方案及技术实现。本系统采用UML建模,基于JSP+Struts+Spring+Hibernate的主流技术架构,实现了跨域、松耦合的单点登录。