Oracle Security Token Service

   
 

Oracle Security Token Service (OSTS) 可简化跨异构平台、身份系统和一次性登录协议的部署环境中的访问控制和身份传播。OSTS 通过在 Web 服务（每个 Web 服务可能会使用不同的凭证类型）之间传播身份和安全上下文来实现单一身份线程。

OSTS 是一个基于 Web Service (WS) Trust 的令牌服务，支持在 Web 服务间进行策略驱动的信任代理和安全的身份传播。OSTS 可以简化企业及其服务供应商之间分布式或联合式 Web 服务的集成。

Oracle Security Token Services 11g R2 的主要优势包括：

• 将应用和服务从身份验证机制中分离出来，让它们能够专注于授权

• 通过令牌转换让 Web 服务支持多种凭证类型 
  
• 支持用户通过他们的域进行身份验证并获得访问其他域中资源的权限
  
• 简化了身份委托，经过身份验证的用户可获得访问下游服务的权限