采用HTTPS和传统远程脚本来实现身份认证存在一些缺点。在分析了Ajax技术特点后,提出了一种轻量级基于Ajax的适合中小企业Web应用开发的身份认证方法。同时设计了实现该方法的模型,并分析了该方法的安全性和特点。