说下我们的情况：

网站A和后台服务应用B部署在不同的机器，网站会调用服务B的web service，还有android等客户端也会调用服务B的web service。

目前网站需要验证，因为某些菜单仅登陆可见，某些需特定权限才可见，而后台服务B提供的web servie里面有些方法是公开的，但是有些方法是需要验证和授权的。

单点登录似乎可以实现，但是感觉有点庞大，想看看有没有轻量级一点的？