摘要： 　　本文讨论多网站集成单点登录(SSO)系统的架构设计。该系统主要实现了对同一企业集团旗下多家互联网站不同用户系统之间的集成，用户只要登录其中一个网站，无需再次注册，即可使用集团旗下其他网站的服务，在改善用户使用便利性的同时，提高了各个网站的用户访问量，更大大降低了新加入网站的推广费用。 　　在集成单点登录系统设计架构中，整个系统分为管理中心与 CP 两个部分。管理中心是整个系统的核心，负责保存旗下所有网站用户账号之间的对应关系(Mapping)，以及颁发认证 Ticket；CP即是各个网站。在架构设计中，充分考虑了系统的可扩展性、稳定性、安全性、可维护性、灵活性等因素。 　　作为集团旗下某社区网站的技术负责人，我参与了本系统的需求分析和架构设计工作，并主持了为接入系统而对本网站的改造工作。 阅读全文