安全是所有Web项目在设计时都要考虑的一个重要因素。无论是选择最短口令，决定何时使用SSL加密HTTP会话，还是通过自动登录cookie来识别用户，都经常要付出重大的设计努力，以保护用户的身份信息和他们可能存放于Web站点的其他资料。糟糕的安全性可能带来公关灾难。
安全是所有Web项目在设计时都要考虑的一个重要因素。无论是选择最短口令，决定何时使用SSL加密HTTP会话，还是通过自动登录cookie来识别用户，都经常要付出重大的设计努力，以保护用户的身份信息和他们可能存放于Web站点的其他资料。糟糕的安全性可能带来公关灾难。
安全是所有Web项目在设计时都要考虑的一个重要因素。无论是选择最短口令，决定何时使用SSL加密HTTP会话，还是通过自动登录cookie来识别用户，都经常要付出重大的设计努力，以保护用户的身份信息和他们可能存放于Web站点的其他资料。糟糕的安全性可能带来公关灾难。
安全是所有Web项目在设计时都要考虑的一个重要因素。无论是选择最短口令，决定何时使用SSL加密HTTP会话，还是通过自动登录cookie来识别用户，都经常要付出重大的设计努力，以保护用户的身份信息和他们可能存放于Web站点的其他资料。糟糕的安全性可能带来公关灾难。
安全是所有Web项目在设计时都要考虑的一个重要因素。无论是选择最短口令，决定何时使用SSL加密HTTP会话，还是通过自动登录cookie来识别用户，都经常要付出重大的设计努力，以保护用户的身份信息和他们可能存放于Web站点的其他资料。糟糕的安全性可能带来公关灾难。
SAML是OASIS制定的一种安全性断言标记语言，它用于在复杂的环境下交换用户的身份识别信息。在SAML诞生之前，如果想在Websphere、Weblogic和SunONE等之间实现SSO，我们必须分别实现一个适配层，来达成一种相互理解的协议，在该协议上，产品能够共享各自的用户认证/授权信息。SAML诞生之后，我们免去了这种烦恼。可以预计，将来大部分产品都可以实现基于SAML的联邦服务。
SAML是OASIS制定的一种安全性断言标记语言，它用于在复杂的环境下交换用户的身份识别信息。在SAML诞生之前，如果想在Websphere、Weblogic和SunONE等之间实现SSO，我们必须分别实现一个适配层，来达成一种相互理解的协议，在该协议上，产品能够共享各自的用户认证/授权信息。SAML诞生之后，我们免去了这种烦恼。可以预计，将来大部分产品都可以实现基于SAML的联邦服务。
SAML是OASIS制定的一种安全性断言标记语言，它用于在复杂的环境下交换用户的身份识别信息。在SAML诞生之前，如果想在Websphere、Weblogic和SunONE等之间实现SSO，我们必须分别实现一个适配层，来达成一种相互理解的协议，在该协议上，产品能够共享各自的用户认证/授权信息。SAML诞生之后，我们免去了这种烦恼。可以预计，将来大部分产品都可以实现基于SAML的联邦服务。
SAML是OASIS制定的一种安全性断言标记语言，它用于在复杂的环境下交换用户的身份识别信息。在SAML诞生之前，如果想在Websphere、Weblogic和SunONE等之间实现SSO，我们必须分别实现一个适配层，来达成一种相互理解的协议，在该协议上，产品能够共享各自的用户认证/授权信息。SAML诞生之后，我们免去了这种烦恼。可以预计，将来大部分产品都可以实现基于SAML的联邦服务。
本白皮书提供了消息格式、协议和服务接口的概述和规划图，这些消息格式、协议和服务接口为 Web 服务提供了可靠的消息传送。本文说明了基本的结构方法，并基于一种方案介绍了核心的 WS 可靠的消息传送协议和相关规范。
