一种单点登录方法

摘要

本发明提供了一种单点登录方法，包括如下步骤：步骤S10、客户端登录权限服务器；步骤S20、权限服务器创建一用于身份验证的第一令牌以及一用于会话刷新保持的第二令牌并进行保存；步骤S30权限服务器将第一令牌以及第二令牌发送给客户端；客户端将第一令牌以及第二令牌存储至cookie中；步骤S40、客户端利用cookie访问资源服务器。本发明的优点在于：提高了单点登录的安全性以及对会话保持进行有效控制。