单点登录无限跳转的问题

场景

oa是主系统，crm是子系统。子系统对接oa系统的单点，从单点界面点crm图标，跳转到crm应用。crm应用前后端分离，后端提供鉴权接口getToken()，前端调用鉴权接口，
如果鉴权成功，登录crm系统。
如果鉴权不成功，跳转到oa登录页，登录后回调到crm登录页面。

crm鉴权逻辑描述：
从cookie拿到约定的token，去oa单点校验登录。通过则返回code=0表示成功，失败code=-1。
那么跳转到oa登录页。

oa单点如果通过，会从本系统查看是否有此用户，如果有成功，如果没有，还是返回失败code=-1。还是跳转到oa登录页。

结果出现了无限跳转的情况。

解决方案

分析排查：
仔细一分析，发现了问题所在。当crm中没有oa的用户时(oa和crm用户单独维护，是通过定时推送来同步用户的)。
那么oa登录后，点图标跳转到crm，crm鉴权开始，token检验虽然通过，但是用户不存在，但是返回-1失败。前端看到失败，会跳转到oa登录页，让他登录。但用户实际已经登录，所以又会回调到crm登录页，这里又鉴权，发现还是失败，又会跳转到oa登录页。依次类推，会一直跳转。

方案一：
彻底做到2方数据同步。这个其实有点难，因为有2个一致性：
用户数据一致性(这个还好吧，只要程序没毛病，基本可以做到)
实时一致性(要看同步的策略了，例如每天推一次，那么当天新增的用户可能同步不到)

方案二：
改进接口。
这里有个细节。后台的鉴权接口返回信息太笼统，失败了就是-1，其实应该分情况。
例如单点校验失败E00001，无此用户E00002，那么前端就好判断了。
当E00001时，跳转到oa登录页。
当E00002时，提示无此用户，请先添加用户。这样就不会无限跳转了。

单点登录无限跳转的问题相关推荐

springboot接入cas单点登录后跳转不到我需要跳转到页面_单点认证的一点心得
最近项目要接入一批项目,接入必然涉及单点认证,在对接的单点认证主要分为几类,oauth .cas.还有一些其他的. 其实主要分为2类: 一类对方提供登录接口,我们做登录页面,用户输入用户名和密码,我们 ...
H5页面单点登录跳回首页 http url参数转义
在往首页跳的时候因为是单点登录进来的,url后面会带有参数,然后存入会话,所以我要拿到原本存入会话的参数放入url后面但是返回的时候页面报错了 http://localhost:18086/h5ap ...
cas 登录之后不跳转_图解JWT如何用于单点登录
点击上方"Java知音",选择"置顶公众号" 技术文章第一时间送达! 作者:流云诸葛http://cnblogs.com/lyzg/p/6132801.html ...
手撸SSO单点登录（五）登录验证-OA系统页面刷新或者跳转新OA系统页面
目标上一章节手撸SSO单点登录(四)登录验证-首次登录已经成功登陆并且跳转至OA系统,当OA系统刷新,或者OA系统打开其他菜单是怎么实现无需登陆,直接验证通过,跳转页面或者刷新页面. 视频详细讲解 ...
用户模块跳转、sso单点登录、跨域访问
一.实现用户模块跳转 1.需求说明说明:当用户点击登录/注册按钮时需要跳转到指定的页面中. url地址1.:http://www.jt.com/user/register.html url地址2: ...
usmssosetup 单点登录被禁用_如何解决SSO单点登录跳转异常问题
应用出现访问异常,很大可能是由于网络设备出现故障或者设备关联验证过程中出现了问题造成的.但是在部分情况下,对系统程序的设置也会成为造成异常现象的原因所在.正如本案例所介绍的单点跳转异常情况. 3.1 ...
手撸SSO单点登录（三）：统一跳转至SSO登录页
一.目标这一章节的目标主要是讲解第一次打开系统,无论OA系统,还是认证系统等,在未登录的情况下怎么统一跳转至SSO登录页面.client 用OA系统代替更直观视频讲解地址https://www.b ...
本地前后端联调跳过cas sso单点登录
很多项目集成cas单点登录系统,在本地开发联调的时候,往往会遇到单点登录的拦截,这会影响到我们正常的联调.我们客户端和服务通信的身份信息存储在浏览器cookie里面,那么处理方式非常简单.我们只要想办 ...
分布式单点登录框架XXL-SSO
2019独角兽企业重金招聘Python工程师标准>>> <分布式单点登录框架XXL-SSO> 一.简介 1.1 概述 XXL-SSO 是一个分布式单点登录框架.只需要登录 ...

单点登录无限跳转的问题

场景

解决方案

单点登录无限跳转的问题相关推荐

最新文章

热门文章