The user initiates a request for a

The user initiates a request for a Web page from a browser.

For instance, the request could be for host1.domain1.com/page1.html.

WebGate1 on host1.domain1.com sends the authentication request back through the user's browser in search of the primary authentication server.

In this example, you have designated host2.domain2.com to be the primary authentication server.

The request for authentication is sent from the user's browser to the primary authentication server.

This request flows to the Access Server. The user logs in and the ObSSOCookie is set for domain2.com. The Access Server also generates a session token with a URL that contains the ObSSOCookie.

The session token and ObSSOCookie are returned to the user's browser.

The session token and ObSSOCookie are sent to host1.domain1.com.

The WebGate on host1.domain1.com sets the ObSSOCookie for its own domain (domain1.com) and satisfies the user's original request for the resource host1.domain1.com/page1.html.

If the user later sends a request to host3.domain3.com, a similar set of redirections takes place to set the cookie for that domain.

Since the ObSSOCookie for the primary domain has been set, the user would not have to log in to domain3.

As mentioned earlier, implementing multi-domain single sign-on is similar to implementing single domain single sign-on.

Kết quả (Việt) 1:

Người dùng sẽ khởi tạo một yêu cầu cho một trang Web từ trình duyệt.Ví dụ, yêu cầu có thể là host1.domain1.com/page1.html.WebGate1 trên host1.domain1.com sẽ gửi yêu cầu xác thực lại thông qua trình duyệt của người dùng trong việc tìm kiếm máy chủ chính xác thực.Trong ví dụ này, bạn đã chỉ định host2.domain2.com có máy chủ chính xác thực.Yêu cầu xác thực được gửi từ trình duyệt của người dùng đến máy chủ chính xác thực.Yêu cầu này chảy để truy cập máy chủ. Người dùng đăng nhập và ObSSOCookie được thiết lập cho domain2.com. Truy cập máy chủ cũng tạo ra một mã thông báo phiên họp với một URL có chứa ObSSOCookie.Phiên mã thông báo và ObSSOCookie đang quay trở lại trình duyệt của người dùng.Phiên mã thông báo và ObSSOCookie được gửi đến host1.domain1.com.WebGate trên host1.domain1.com đặt ObSSOCookie cho tên miền riêng của mình (domain1.com), và đáp ứng các yêu cầu ban đầu của người dùng cho tài nguyên host1.domain1.com/page1.html.Nếu người dùng sau đó gửi một yêu cầu để host3.domain3.com, một bộ tương tự như Redirect diễn để thiết lập cookie cho miền đó.Kể từ khi ObSSOCookie cho tên miền chính đã được thiết lập, người dùng sẽ không có để đăng nhập vào domain3.Như đã đề cập trước đó, thực hiện nhiều miền đăng nhập đơn là tương tự như việc thực hiện các tên miền duy nhất đăng nhập đơn.