锐客直播_锐客直播app官方正版下载_锐客直播直播视频在线观看免费版下载

400-650-7353

精品課程

單點登錄的實現(xiàn) 程序如何實現(xiàn)單點登錄

發(fā)布： Java培訓(xùn) 發(fā)布時間：2021-07-16 16:14:37

推薦答案
品牌型號：聯(lián)想 YOGA 14c/系統(tǒng)版本：windows7

單點登錄SSO(Single Sign On)就是在一個多系統(tǒng)共存的環(huán)境下，用戶在一處登錄后，就不用在其他系統(tǒng)中登錄，也就是用戶的一次登錄能得到其他所有系統(tǒng)的信任，下面是主要的單點登錄方式。

以Cookie作為憑證媒介

最簡單的單點登錄實現(xiàn)方式，是使用cookie作為媒介，存放用戶憑證。 用戶登錄父應(yīng)用之后，應(yīng)用返回一個加密的cookie，當(dāng)用戶訪問子應(yīng)用的時候，攜帶上這個cookie，授權(quán)應(yīng)用解密cookie并進(jìn)行校驗，校驗通過則登錄當(dāng)前用戶。

通過JSONP實現(xiàn)

對于跨域問題，可以使用JSONP實現(xiàn)。 用戶在父應(yīng)用中登錄后，跟Session匹配的Cookie會存到客戶端中，當(dāng)用戶需要登錄子應(yīng)用的時候，授權(quán)應(yīng)用訪問父應(yīng)用提供的JSONP接口，并在請求中帶上父應(yīng)用域名下的Cookie，父應(yīng)用接收到請求，驗證用戶的登錄狀態(tài)，返回加密的信息，子應(yīng)用通過解析返回來的加密信息來驗證用戶，如果通過驗證則登錄用戶。

通過頁面重定向的方式

最后一種介紹的方式，是通過父應(yīng)用和子應(yīng)用來回重定向中進(jìn)行通信，實現(xiàn)信息的安全傳遞。 父應(yīng)用提供一個GET方式的登錄接口，用戶通過子應(yīng)用重定向連接的方式訪問這個接口，如果用戶還沒有登錄，則返回一個的登錄頁面，用戶輸入賬號密碼進(jìn)行登錄。如果用戶已經(jīng)登錄了，則生成加密的Token，并且重定向到子應(yīng)用提供的驗證Token的接口，通過解密和校驗之后，子應(yīng)用登錄當(dāng)前用戶。

使用獨立登錄系統(tǒng)

一般說來，大型應(yīng)用會把授權(quán)的邏輯與用戶信息的相關(guān)邏輯獨立成一個應(yīng)用，稱為用戶中心。 用戶中心不處理業(yè)務(wù)邏輯，只是處理用戶信息的管理以及授權(quán)給第三方應(yīng)用。第三方應(yīng)用需要登錄的時候，則把用戶的登錄請求轉(zhuǎn)發(fā)給用戶中心進(jìn)行處理，用戶處理完畢返回憑證，第三方應(yīng)用驗證憑證，通過后就登錄用戶。
 

單點登錄的實現(xiàn)
其它答案
牛仔很忙2020-06-22 18:56:36

實現(xiàn)方式一：父域 Cookie

只需要將 Cookie 的 domain 屬性設(shè)置為父域的域名(主域名)，同時將 Cookie 的 path 屬性設(shè)置為根路徑，這樣所有的子域應(yīng)用就都可以訪問到這個 Cookie 了。不過這要求應(yīng)用系統(tǒng)的域名需建立在一個共同的主域名之下，如 tieba.baidu.com 和 map.baidu.com，它們都建立在 baidu.com 這個主域名之下，那么它們就可以通過這種方式來實現(xiàn)單點登錄。

實現(xiàn)方式二：認(rèn)證中心

我們可以部署一個認(rèn)證中心，認(rèn)證中心就是一個專門負(fù)責(zé)處理登錄請求的獨立的 Web 服務(wù)。用戶統(tǒng)一在認(rèn)證中心進(jìn)行登錄，登錄成功后，認(rèn)證中心記錄用戶的登錄狀態(tài)，并將 Token 寫入 Cookie。

實現(xiàn)方式三：LocalStorage 跨域

可以選擇將 Session ID (或 Token )保存到瀏覽器的 LocalStorage 中，讓前端在每次向后端發(fā)送請求時，主動將 LocalStorage 的數(shù)據(jù)傳遞給服務(wù)端。這些都是由前端來控制的，后端需要做的僅僅是在用戶登錄成功后，將 Session ID (或 Token )放在響應(yīng)體中傳遞給前端。在這樣的場景下，單點登錄完全可以在前端實現(xiàn)。前端拿到 Session ID (或 Token )后，除了將它寫入自己的 LocalStorage 中之外，還可以通過特殊手段將它寫入多個其他域下的 LocalStorage 中。


中公旗下IT培訓(xùn)品牌

  • 中公教育品牌

    　中公教育是一家中國領(lǐng)先的全品類職業(yè)教育機(jī)構(gòu)，提供超過100個品類的綜合職業(yè)就業(yè)培訓(xùn)服務(wù)。公司在全國超過1000個直營網(wǎng)點展開經(jīng)營，深度覆蓋300多個地級市，并正在快速向數(shù)千個縣城和高校擴(kuò)張。

  • 完善就業(yè)體系

    通過階段性授課機(jī)制，和每階段的定期考核，先讓學(xué)員能夠?qū)W會所學(xué)內(nèi)容，才能找打合適工作。最后一個階段為就業(yè)課程，從技術(shù)和面試兩個方面加深就業(yè)能力，并且還有不定期的雙選會供大家選擇。

  • 全程面授+實戰(zhàn)技術(shù)

    線下課程全程是師資面對面教學(xué)，不會存在上課只對著大屏幕上課的情況，有問題都可以在課上得到解答。并且優(yōu)就業(yè)通過自主研發(fā)大綱和學(xué)習(xí)路線，并且定期更新課程所學(xué)技術(shù)，讓大家所學(xué)技術(shù)不落伍。

中公優(yōu)就業(yè)專業(yè)職業(yè)規(guī)劃老師

為您詳細(xì)答疑解惑，更能領(lǐng)取免費課程

相關(guān)問題

更多課程

專業(yè)課程老師將第一時間為您解答

立即答疑
修改
優(yōu)就業(yè)：ujiuye

關(guān)注中公優(yōu)就業(yè)官方微信

  • 關(guān)注微信回復(fù)關(guān)鍵詞“大禮包”，領(lǐng)80G學(xué)習(xí)資料