IT問答中心

Java基礎知識

單點登錄的實現 程序如何實現單點登錄

發布： Java培訓發布時間：2021-07-16 16:14:37

推薦答案

品牌型號：聯想 YOGA 14c/系統版本：windows7

單點登錄SSO(Single Sign On)就是在一個多系統共存的環境下，用戶在一處登錄后，就不用在其他系統中登錄，也就是用戶的一次登錄能得到其他所有系統的信任，下面是主要的單點登錄方式。

以Cookie作為憑證媒介

最簡單的單點登錄實現方式，是使用cookie作為媒介，存放用戶憑證。用戶登錄父應用之后，應用返回一個加密的cookie，當用戶訪問子應用的時候，攜帶上這個cookie，授權應用解密cookie并進行校驗，校驗通過則登錄當前用戶。

通過JSONP實現

對于跨域問題，可以使用JSONP實現。用戶在父應用中登錄后，跟Session匹配的Cookie會存到客戶端中，當用戶需要登錄子應用的時候，授權應用訪問父應用提供的JSONP接口，并在請求中帶上父應用域名下的Cookie，父應用接收到請求，驗證用戶的登錄狀態，返回加密的信息，子應用通過解析返回來的加密信息來驗證用戶，如果通過驗證則登錄用戶。

通過頁面重定向的方式

最后一種介紹的方式，是通過父應用和子應用來回重定向中進行通信，實現信息的安全傳遞。父應用提供一個GET方式的登錄接口，用戶通過子應用重定向連接的方式訪問這個接口，如果用戶還沒有登錄，則返回一個的登錄頁面，用戶輸入賬號密碼進行登錄。如果用戶已經登錄了，則生成加密的Token，并且重定向到子應用提供的驗證Token的接口，通過解密和校驗之后，子應用登錄當前用戶。

使用獨立登錄系統

一般說來，大型應用會把授權的邏輯與用戶信息的相關邏輯獨立成一個應用，稱為用戶中心。用戶中心不處理業務邏輯，只是處理用戶信息的管理以及授權給第三方應用。第三方應用需要登錄的時候，則把用戶的登錄請求轉發給用戶中心進行處理，用戶處理完畢返回憑證，第三方應用驗證憑證，通過后就登錄用戶。

其它答案

牛仔很忙2020-06-22 18:56:36

實現方式一：父域 Cookie

只需要將 Cookie 的 domain 屬性設置為父域的域名(主域名)，同時將 Cookie 的 path 屬性設置為根路徑，這樣所有的子域應用就都可以訪問到這個 Cookie 了。不過這要求應用系統的域名需建立在一個共同的主域名之下，如 tieba.baidu.com 和 map.baidu.com，它們都建立在 baidu.com 這個主域名之下，那么它們就可以通過這種方式來實現單點登錄。

實現方式二：認證中心

我們可以部署一個認證中心，認證中心就是一個專門負責處理登錄請求的獨立的 Web 服務。用戶統一在認證中心進行登錄，登錄成功后，認證中心記錄用戶的登錄狀態，并將 Token 寫入 Cookie。

實現方式三：LocalStorage 跨域

可以選擇將 Session ID (或 Token )保存到瀏覽器的 LocalStorage 中，讓前端在每次向后端發送請求時，主動將 LocalStorage 的數據傳遞給服務端。這些都是由前端來控制的，后端需要做的僅僅是在用戶登錄成功后，將 Session ID (或 Token )放在響應體中傳遞給前端。在這樣的場景下，單點登錄完全可以在前端實現。前端拿到 Session ID (或 Token )后，除了將它寫入自己的 LocalStorage 中之外，還可以通過特殊手段將它寫入多個其他域下的 LocalStorage 中。

上一篇：TCP和UDP的優缺點對比

下一篇：Java中的線程池有哪些?

中公旗下IT培訓品牌

中公教育品牌

　中公教育是一家中國領先的全品類職業教育機構，提供超過100個品類的綜合職業就業培訓服務。公司在全國超過1000個直營網點展開經營，深度覆蓋300多個地級市，并正在快速向數千個縣城和高校擴張。
完善就業體系

通過階段性授課機制，和每階段的定期考核，先讓學員能夠學會所學內容，才能找打合適工作。最后一個階段為就業課程，從技術和面試兩個方面加深就業能力，并且還有不定期的雙選會供大家選擇。
全程面授+實戰技術

線下課程全程是師資面對面教學，不會存在上課只對著大屏幕上課的情況，有問題都可以在課上得到解答。并且優就業通過自主研發大綱和學習路線，并且定期更新課程所學技術，讓大家所學技術不落伍。

中公優就業專業職業規劃老師

為您詳細答疑解惑，更能領取免費課程

點擊立即咨詢

实战IT培训机构_IT培训班选大学生IT技术培训中心_中公优就业

IT培訓

關注我們

熱門課程更多 >

關注我們

中公教育 IT 培訓品牌

專注于職業教育的A股上市公司

證券代碼：002607

首頁

師資團隊

教學服務

教學環境

選課中心

學習路線

IT問答中心

推薦答案

其它答案

中公旗下IT培訓品牌

中公教育品牌

完善就業體系

全程面授+實戰技術

中公優就業專業職業規劃老師

相關問題

更多課程

優就業：ujiuye

IT培訓

關注我們

熱門課程 更多 >

關注我們

IT問答中心

推薦答案

其它答案

中公旗下IT培訓品牌

中公教育品牌

完善就業體系

全程面授+實戰技術

中公優就業專業職業規劃老師

相關問題

更多課程

優就業：ujiuye

熱門課程更多 >