论文部分内容阅读
利用RestfulWeb服务技术，设计一种身份认证服务。该服务将身份认证发布为Rest服务，供本地用户和远程用户调用，同时采用加密令牌方式将用户认证信息保存客户端的令牌中，应用服务不再使用Session保存认证用户信息，而是通过解密令牌密文获取认证用户信息，既保证用户的信息安全，又使得应用服务器具有良好的动态伸缩性。