关于Oracle Weblogic Server 10.3中实现Single Sign-On的方法

郁闷，写了半天的帖子，没发送成功，全没了。

关于Oracle Weblogic Server 10.3中实现Single Sign-On的方法。

需求：
一个企业系统，拥有多个独立的子系统（处于不同的web服务器中）。
有一个portal画面是各个子画面的入口。
第一次登陆时，登陆成功后，生成一个身份证书，此时再通过portal访问其他子系统时，无需再次登陆，只需要通过身份证书验证成功后，即可访问。用户退出时，身份证书变无效。


我对这个不大熟悉，不知道从哪儿下手。

问题一
oracle有一款中间件叫oracle enterprise single sign-on，这个东西能实现我想要的功能吗？
官方的帮助文档都是英文的，我看不懂。

问题二
我看weblogic server10.3的帮助文档，里面有saml实现single sign-on。也是英文的，我也看不懂。
这个东西需要借助其他的什么中间件来实现吗？还是直接通过weblogic配置一下就可以实现sso？

问题三
关于Oracle Weblogic Server 10.3中实现Single Sign-On的方法，通常的做法是。。。？


麻烦有相关经验的人，指点一下方向。

--------------------编程问答-------------------- 现在的问题多半都没有答案，不知道为什么 --------------------编程问答-------------------- 用SSO

补充：企业软件 ,  中间件