每個應用系統都有其自身的用戶系統和認證方式。程序員在為某個應用系統編寫接入其它應用系統的程序代碼時，常常為用戶認證大傷腦筋。問題主要表現在以下幾方面：

　　1．讓最終用戶頻繁登錄? 但這似乎是一個讓用戶很難接受的解決方案。mda.com  

　　2．在代碼中內置用戶名和密碼? 　　但代碼需要隨用戶和密碼的變化經常維護，同時在很多場合下，用戶名和密碼對于程序員來說是不可見的。

　　如何解決這一問題呢？我們從目前和未來的應用發展趨勢判斷認為，應當開發一個統一身份認證服務，以解決這一應用集成中碰到的用戶認證問題。這個服務需要達到以下功能和目標：

　　1. 支持Web服務技術框架，使得在對各個應用系統實施基于Web服務的應用集成(EAI/B2Bi)的時候，能夠使用這個統一身份認證服務，進行身份認證。

　　2. 方便使用，能夠盡可能地利用現有系統的身份認證模塊及現有的用戶設置和權限設置，盡量保護現有的投資，減少新用戶設置和權限設置的費用。同時避免對現有系統進行大規模的修改。

　　3. 具有良好的擴展性和可集成性，不僅能支持現有的應用系統及用戶系統，當有新的企業應用被部署或開發的時候，這個統一身份認證服務還可以作為其身份認證模塊的形式工作。也就是說，新的企業應用可以不自帶用戶系統，可以通過集成該服務的形式來實現等價的功能。

　　4. 應當具備靈活和方便的使用模式，使用者可以通過多種方式自由地使用該統一身份認證服務。

　　解決方案

　　根據這個統一身份認證服務的目標和初步的功能定義，將這個服務設計為圖1所示。

　　該服務主要需要具備三項功能：

　　1. 用戶注冊，用戶在統一身份認證服務中注冊賬號。以后這個賬號可以在所有使用統一身份認證服務的應用系統中使用。

　　2. 賬號關聯。如果用戶之前已經在相關的應用系統中擁有賬號，同時也已經設置了相應的權限，那么用戶能夠將這些應用系統的賬號與統一身份認證服務的賬號進行關聯，使得用戶登錄統一身份認證服務之后，就能夠自動使用相關的應用系統用戶來訪問應用系統。