單點登入實現的方式有很多，這裡介紹一種使用時間戳和md5加密的方式，實現了SSO整合端（由.net實現，在此稱為系統A）到應用系統B的單點登入（由j2ee實現，在此稱為系統B）。即登入了A系統，能通過A系統直接跳轉到B系統。

     其基本思路是：由系統A按照一定的規則構建帶引數的請求連線，該連線包含三個引數：使用者名稱auth_user, 時間戳auth_timestamp,以及由前兩者進行加密而得來的簽名auth_signature(本文采用了md5加密)。在系統B中，接收到訪問請求後，解析時間戳，時間戳的有效時間決定了該訪問連結是否合法，這也防止了有人直接複製連結訪問系統。時間戳有效後，使用使用者名稱和時間戳生成簽名，並校驗該簽名是否和請求連結的auth_signature一致，如果一致則是合法的SSO請求。

    該方法必須保持系統A/B的md5加密演算法完全一致。

    同時，該方法通過三方面保證了SSO安全性：1、時間戳有效性  2、簽名的唯一性    3、md5加密後字串處理可定製（A/B加密後字串再次處理）

    以下為具體實現步驟：

   1、系統A（SSO整合端）的處理和md5加密

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;

namespace WebApplication1
{
    public partial class _Default : System.Web.UI.Page
    {
        protected void Page_Load(object sender, EventArgs e)
        {

        }

        protected void Button1_Click(object sender, EventArgs e)
        {
            string host = "localhost:8080";
            string auth_user = "user_test";
            string auth_timestamp = (DateTime.Now.Subtract(DateTime.Parse("1970-1-1")).TotalSeconds - 28800).ToString().Split('.')[0]; ;
            string auth_signature = this.md5(auth_user + auth_timestamp).ToLower();
            string url = String.Format("http://{0}/auth/loginSSO?auth_signature={1}&auth_timestamp={2}&auth_user={3}"
                , host, auth_signature, auth_timestamp, auth_user).Replace("@", "%40");
            this.Label1.Text = url;
            Response.Redirect(url);

        }

        public String md5(String s)
        {
            System.Security.Cryptography.MD5 md5 = new System.Security.Cryptography.MD5CryptoServiceProvider();
            byte[] bytes = System.Text.Encoding.UTF8.GetBytes(s);
            bytes = md5.ComputeHash(bytes);
            md5.Clear();
            string ret = "";
            for (int i = 0; i < bytes.Length; i++)
            {
                ret += Convert.ToString(bytes[i], 16).PadLeft(2, '0');
            }
            return ret.PadLeft(32, '0');
        }

    }
}
 

2、對應的系統B（J2EE應用端,使用了Spring MVC）的處理

/**
	 * 單點登入
	 * @param request
	 * @param auth_signature 簽名
	 * @param auth_timestamp 時間戳
	 * @param auth_user 使用者名稱
	 * @param model
	 * @return
	 */
	@RequestMapping("/loginSSO")
	public String loginSystemBySSO(HttpServletRequest request,String auth_signature,String auth_timestamp,String auth_user,Model model){
		//校驗時間戳是否過期
		long curTime=System.currentTimeMillis()/1000;
		long abs=Math.abs(curTime-Long.parseLong(auth_timestamp));
		if(abs>3){
			model.addAttribute("errMsg", "時間戳過期！！！");
			return "login"; 
		}
		
		HttpSession session = request.getSession();
		SessionContainer sessionContainer = (SessionContainer) session.getAttribute("SessionContainer");
		if (null == sessionContainer)
			sessionContainer = new SessionContainer();
		UserInfo user = null;
		if (StrUtil.isEmpty(auth_user)) {
			model.addAttribute("errMsg", "使用者名稱不能為空！！！");
			return "login";
		} else {  
			DetachedCriteria criteria=DetachedCriteria.forClass(UserInfo.class);
			criteria.add(Restrictions.eq("loginName",auth_user));
			List<UserInfo> userlist=new ArrayList<UserInfo>();
		    userlist = (List<UserInfo>) userService.findByCriteria(criteria);
		    if(userlist.size()>0)
		    	user=userlist.get(0);
		}
		if (user==null) {
			model.addAttribute("errMsg", "使用者名稱或密碼錯誤！！！");
			return LOGIN;
		}
		//md5加密校驗合理性
		String md5Sig=MD5Util.MD5Encrypt(auth_user+auth_timestamp);
		if(!md5Sig.equals(auth_signature)){
			model.addAttribute("errMsg", "登入失敗，請聯絡管理員！！！");
			
		}		
		//sessionContainer.setIsLoginByIDCard("1");
		return authListAndSession(session, sessionContainer, model, user,"0");		
		
	}
 

  對應的md5加密工具類MD5Util.java為：

package com.test.framework.utils;

import java.security.MessageDigest;
import java.util.Arrays;

public class MD5Util {


	// 該方法將你輸入的字串，通過md5加密，返回一個加密後的字串
	public static String MD5Encrypt(String inStr) {
		MessageDigest md = null;
		String outStr = null;
		try {

			md = MessageDigest.getInstance("MD5"); // 可以選中其他的演算法如SHA
			byte[] digest = md.digest(inStr.getBytes("UTF-8"));
			//返回的是byte[]，要轉化為String儲存比較方便
			outStr = bytetoString(digest);
		} catch (Exception nsae) {
			nsae.printStackTrace();
		}
		return outStr;
	}

	public static String bytetoString(byte[] digest) {
		String str = "";
		String tempStr = "";
		for (int i = 0; i < digest.length; i++) {
			tempStr = (Integer.toHexString(digest[i] & 0xff));
			//System.out.println(padLeft(tempStr, 2,'0'));
		    str = str + padLeft(tempStr, 2,'0');
		}
		return padLeft(str,32,'0');
	}

	private static String padLeft(String input, int size, char symbol) {
		while (input.length() < size) {
			input = symbol + input;
		}
		return input;
	}

}