[发明专利]网络应用访问

权利要求书

1.一种对访问网络应用的用户进行验证的方法，其中，对访问网络应用的用户进行验证是网络门户会话的一部分，所述方法包括以下步骤：

从网络浏览器接收访问所述网络应用的请求；其中所述请求包括网络门户会话Cookie；

在第一通信量管理器处，检测所述请求中提供的所述网络门户会话Cookie；

当已经检测到网络门户会话Cookie时，检查所述请求中是否有所述第一通信量管理器生成的、表示授权所述用户访问所述应用的Cookie；以及

当在所述请求中找到所述第一通信量管理器生成的所述Cookie时，将所述请求经由中间网络服务器转送到第二通信量管理器；其中所述第二通信量管理器将所述请求转送到所述应用。

2.根据权利要求1所述的方法，其中，当在所述请求中没有找到所述第一通信量管理器生成的、表示授权所述用户访问所述应用的Cookie时，所述第一通信量管理器将所述请求转送到所述中间网络服务器，以对访问所述应用的用户进行验证和授权；

其中，在接收到来自所述中间网络服务器的、表示对所述用户的验证和授权成功的响应时，所述第一通信量管理器生成表示授权所述用户访问所述应用的Cookie，并且在对所述请求的响应中将所述Cookie发送给所述网络浏览器；

其中所述响应要求所述网络浏览器重新提交合并有在所述响应中发送的所述Cookie的所述请求。

3.根据权利要求1或2所述的方法，其中，所述第二通信量管理器将所述请求连同经由所述中间网络服务器从数据库提供的识别所述应用的信息一起，转送到所述应用。

4.根据权利要求1至3中任意一项所述的方法，其中，对所述第一通信量管理器生成的所述Cookie进行加密。

5.根据权利要求1至4中任意一项所述的方法，其中，所述应用利用包括所述应用生成的一个或者更多个Cookie的响应，对所述第二通信量管理器转发的所述请求进行响应。

6.根据权利要求5所述的方法，其中，由所述应用生成的所述一个或者更多个Cookie被名称分隔，其中每个名称分隔对应于所述第一通信量管理器上运行的不同虚拟服务器。

7.根据权利要求1至6中任意一项所述的方法，其中，当从所述第一网络通信量管理器接收到所述请求时，所述中间网络服务器验证所述门户会话并且保持所述门户会话继续有效。

8.一种存储有处理器可执行指令的计算机可读介质，当在通用计算机上运行所述处理器可执行指令时，使得执行权利要求1至7中任何一项所述的方法。

9.一种计算机网络，该计算机网络用于为用户提供对服务器上运行的网络应用的访问，其中，为用户提供对服务器上运行的网络应用的访问是网络门户会话的一部分，其中，所述网络包括：经由中间网络服务器连接的第一通信量管理器和第二通信量管理器；其中

所述第一通信量管理器包括如下接口装置，该接口装置用于从所述用户接收访问所述网络应用的请求，并且用于将所述请求传送到所述中间网络服务器，以转送到所述第二通信量管理器，其中，从所述用户接收访问所述网络应用的请求是所述门户会话的一部分；其中

所述第二通信量管理器包括如下接口装置，该接口装置用于经由所述中间网络服务器从所述第一通信量管理器接收所述请求，并且用于将所接收到的请求传送到所述网络应用。

10.根据权利要求9所述的计算机网络，该计算机网络包括授权管理器，所述授权管理器用于从所述中间网络服务器接收所述请求，并且将响应返回到所述中间网络服务器，以转送至所述第一通信量管理器；其中所述响应包括所述用户访问所述网络应用的授权状态的指示符。

11.根据权利要求10所述的计算机网络，其中，所述响应包括所请求的网络应用所需的附加参数。

12.根据权利要求10或11所述的计算机网络，其中所述响应包括与所述网络应用相关的地址信息和与运行所述应用的服务器相关的地址信息之间的映射。