问如何管理这些自托管的web的安全性，以确保访问数据的请求是经过身份验证的？

EN

您可以使用与单点登录(单点登录)相同的原则。您的中央身份验证应用程序可以创建一个令牌(成功身份验证时)，该令牌将传递给适当的应用程序，在那里它将被重新检查其有效性。

您甚至可以集成一个已经为您完成了所有这些逻辑的SSO解决方案。

稍后编辑:假设您的中央身份验证应用程序称为中央身份验证。这将是所有用户的登陆应用程序。这将显示一个基本的登录屏幕。其逻辑如下：

1. 有人在中央认证应用程序中输入他/她的凭据
2. 后端控制器将根据已知用户检查用户名和密码(这取决于存储用户的位置:表、Active、远程web服务调用等)
3. 如果身份验证成功，您的应用程序将生成一个令牌，让我们根据某些条件将其称为AUTH_TOKEN。一个简单的例子是:一个简单的UUID生成器、散列(user+pwd+timestamp+random)等等。
4. 由于所有应用程序都有公共数据库，因此可以将此令牌保存到DB中。
5. 您重定向到预期的应用程序，并在url中传递此AUTH_TOKEN。
6. 一旦您借给预期的应用程序，您首先检查令牌是否有效。
7. 如果令牌是有效的，您可以让用户访问应用程序，否则您将打印一条漂亮的消息。

当然，这只是一个基本的例子。您可以添加更多的功能，如令牌到期、更安全的令牌生成等。