这样也算SSO吗？

Question

      两个应用，比如WWW.FIRST.COM在WAS下，WWW.SECOND.COM.CN在tomcat下.要求用户在first下登录成功后，可以直接进入远程second，而现在是这样实现：

 

      在first中登录成功后，当点击远程second应用入口时，我获取了登录用户的用户名，然后将该用户名放入以get（post）方式尾部，并提交到second应用中登录action，这样就进入到second应用了。（比如：http://www.second.com.cn/login?username=**&password=*****）

 

      像上面那样，我觉得还是登录了两次，跟sso脱离了。sso不是只登陆一次，获取认证就行了吗。

 

     请问这样的实现是不是不符合sso的做法？

Answer 1

没错，实际是两次登陆了。
要做到一次登陆需要两个应用都支持SSO，就是两个应用都能理解用户登陆后产生的session token，该token可以存到cookie中，每次web请求都发送，如果不存在就要请用户登陆。真正要做到这样的单点登录不是很容易的，特别是需要支持遗留系统的情况更不好解决。看看acegi是否能够满足你的要求，http://www.acegisecurity.org/