关于sso单点登录问题

Question

最近要做一个sso整合子系统。
我打算做成webservice形式的sso认证服务。
请问下
1.对数据库的访问查找确认身份放在sso认证系统 还是放在子系统呢。
2.如果放在sso认证系统，那么sso系统里面应该怎么实现不同表的查询登录。
3.每个子系统的登录角色、登录权限、登录用户不一样，需要查询的表也不一样，怎么考虑。

Answer 1

http://www.cnblogs.com/songyaqi/p/4553069.html