单点登录总结（域名内与跨域名)

多系统情况下经常需要进行单点登录，分为：

1、域名内系统间的单点登录

域名内指一级域名一致。由于cookie会共享，所以登录ID存到cookie中，各系统可从cookie中直接取到登录ID。

通过账户子系统登录后，会生成一个登录ID(绑定userId)，这时可以将登录用户信息加密存到cooike中，或者存到redis中（可模拟HttpSession类编写session对象从redis中的存储与读取），账户子系统也可以开放出接口供其它子系统调用登录用户信息。

2、跨域名系统间的单点登录

跨域名由于无法共享cookie，所以系统间需要做交互。

比如系统A登录进去后，也让系统B也自动登录。系统A传递登录用户ID，调用系统B的接口获取一个token。然后链接系统B的页面时自动带上这个token。这种方式由于采用http get形式比较容易暴露参数，虽然token会有时效性，但是还是不太安全。更好安全些的话，可以采用加载script方式：系统A请求系统B获取token，系统B提供一串URL，由系统A主页中加载<script>中，系统B做校验认证成功后生成系统B的cookie。然后就可以跳转系统B的其它功能页面。

单点登录总结（域名内与跨域名)相关推荐

cookie跨域，实现单点登录
Cookie 跨域,实现单点登录 Table title 最近在做一个单点登录的系统整合项目,之前我们使用控件实现单点登录(以后可以介绍一下).但现 ...
Cookie同域，跨域单点登录
Cookie 同域单点登录最近在做一个单点登录的系统整合项目,之前我们使用控件实现单点登录(以后可以介绍一下).但现在为了满足客户需求,在不使用控件情况下实现单点登录,先来介绍一下单点登录.单点登录: ...
图文剖析：单点登录常见解决方案实现原理
作者:一叶知秋 https://muyinchen.github.io/ 一.共享Session 二.基于OpenId的单点登录三.基于Cookie的OpenId存储方案四.B/S多域名环境下的单 ...
死磕单点登录的实现原理
单点登录在现在的系统架构中广泛存在,他将多个子系统的认证体系打通,实现了一个入口多处使用,而在架构单点登录时,也会遇到一些小问题,在不同的应用环境中可以采用不同的单点登录实现方案来满足需求.我将以我所 ...
统一用户单点登录系统
see also:http://www.ibmtech.com.cn/dandian.html 统一用户单点登录的基本原理一般来说,每个应用系统都拥有独立的用户信息管理功能,用户信息的格式.命名与存 ...
互联网上的单点登录研究
随着互联网络应用的普及,越来越多的人开始使用互联网上提供的服务.然而目前提供服务的网站大多采用用户名.口令的方式来识别用户身份,这使得用户需要经常性的输入自己的用户名.口令.显然这种认证方式存在着弊端 ...
单点登录技术:微软Passport单点登录协议和自由联盟规范
原文地址:http://www.poluoluo.com/jzxy/201109/142060.html 随着互联网络应用的普及,越来越多的人开始使用互联网上提供的服务.然而目前提供服务的网站大多采用 ...
Java单点登录在校园身份管理系统中的实现
java单点登录在校园身份管理系统中的实现摘要: 一个学校或企业的内部有很多信息系统,用户登录这些系统时需要进行身份认证.传统的认证机制是基于用户名和密码的,每一个系统都建立有自己的用户信息数据库, ...
统一用户认证和单点登录（SSO）解决方案
本文以某新闻单位多媒体数据库系统为例,提出建立企业用户认证中心,实现基于安全策略的统一用户管理.认证和单点登录,解决用户在同时使用多个应用系统时所遇到的重复登录问题. 随着信息技术和网络技术的迅猛发展 ...

单点登录总结（域名内与跨域名)

单点登录总结（域名内与跨域名)相关推荐

最新文章

热门文章