门户网站与第三方应用组成了一个独特的网络环境。在这个网络环境中,门户网站和每个第三方应用都是一个操作平台,用户需要掌握很多操作口令以满足这些操作平台的安全策略,这样一来受到非法截获和破坏的可能性就会增大,安全性会相应降低。基于上述原因,可以实现用户进行一次身份验证,就可对所有被授权的网络资源进行无缝访问的单点登录技术被引入到这个网络环境中。传统的单点登录所解决的是登录权限的问题,这就势必需要在第三方应用系统内保存用户的基本信息。这样,在无法保证第三方应用开发商信誉的情况下无法保障门户网站用户资源的独有和安全。带着如上问题,本论文针对门户网站与第三方应用的特殊网络环境,基于WEB请求代理的单点登录的解决方式,本文提出专门针对以上所述网络环境的用户登录解决方案——门户网站与第三方应用单点登录(Portal and Third-Party Applications Single Sign On),简称PTSSO。并给出了PTSSO登录流程的设计和核心功能的接口定义。本论文提出的单点登录模型PTSSO通过非对称加密技术保证了门户网站与第三方应用组成的系统中各个子系统通信的安全性；采用统一的认证方式,达到了易移植、易管理的目的；采用WEB请求代理的认证方式,达到了部署方便、维护升级容易的目的；采用WEB服务的方式实现用户登录与操作权限的结合,并在通信报文中对用户操作权限进行身份映射,保证了门户网站用户资源的安全。该方案在横向项目“企业WAP自助建站”中做了实施,可行性在以J2EE为框架的WEB应用范围内得到了验证。