请问"统一认证"是如何实现的？需要用到哪些技术，原理又是如何的？

Question

简单的说一般是用了一个放在cookie中的ticket（这个是你第一次登录的时候根据你的用户名和密码生成的）,然后根据这个ticket到服务器端去解一下ticket，获得你的信息，简单的说，就是cookie.我不知道你用的是.net平台还是java平台，java平台可以用casserver(好像叫这个），net平台的话有本net的书有章专门讲这个的。

Answer 1

http://community.csdn.net/Expert/TopicView.asp?id=4602846

Answer 2

实际情况可能复杂些：客户已有好几个web应用正在使用，客户单位员工在不同的应用中都有自己的帐号(一个员工在不同应用中的帐号是不同的)，现要实现单点登陆（搞一个统一认证平台），应该采用什么思路？如何解决问题？用到那些技术？

Answer 3

我想应该是sso 单点登陆吧 至于上面上的记录在cookie中 我想应该不是吧 这样对不对保密性不好呢？