目录 单点登录 简介 sso &CAS是什么 单点登录适合什么场景 单点登录的三种实现方式 CAS的几个重要知识点 CAS的实现过程 单点登录简介 单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种
......
95
0
0
2024-02-18
一、单系统登录机制 1、http无状态协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系<img src=”” data-caption=”” data-size=”normal” da
......
101
0
0
2024-01-25
一：SSO体系结构 SSO SSO英文全称Single Sign On， 单点登录 。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。体系结构 当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认
......
196
0
0
2023-08-23
一、单系统登录机制 1、http无状态协议web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系。 但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求
......
187
0
0
2023-06-19
什么是 单点登录 我们通过一个例子来说明，假设有一所大学，内部有两个系统，一个是邮箱系统，一个是课表查询系统。现在想实现这样的效果：在邮箱系统中登录一遍，然后此时进入课表系统的网站，无需再次登录，课表网站系统直接跳转到个人课表页面，反之亦然。比较专业的定义如下：单点登录 （Single Sign On），简称为 SSO ，是目前比 较流行的 企业业务整合的解
......
215
0
0
2023-06-03
01 JSON Web Token – 在Web应用间安全地传递信息 JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。 让我们来假想一下一个场景。在A用户关注了B用户的时候，系统发邮件给B用户，并且附有一个链接“点此关注A用户”。链接的地址可以是这样的
上面的URL主要通过
......
208
0
0
2023-05-28
目录单点登录 SSO（Single Sign On）什么是单点登录？实现方式开发技术单点登录实现流程实现案例看效果前言：由于考虑到cookie的安全性问题，就有了下面这个版本的sso单点登录 SSO（Single Sign On）什么是单点登录？单点登录的英文名叫做：Single Sign On（简称SSO），指在同一帐号平台下的多个应用系统中，用户只需登录
......
307
0
0
2023-03-03
一、介绍昨天介绍了API接口设计token鉴权方案，其实token鉴权最佳的实践场景就是在单点登录系统上。在企业发展初期，使用的后台管理系统还比较少，一个或者两个。以电商系统为例，在起步阶段，可能只有一个商城下单系统和一个后端管理产品和库存的系统。随着业务量越来越大，此时的业务系统会越来越复杂，项目会划分成多个组，每个组负责各自的领域，例如：A组负责商城系统
......
263
0
0
2022-12-28
一、单系统登录机制1、http无状态协议web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求；要限
......
263
0
0
2022-12-16
前言实现方式一：父域 Cookie实现方式二：认证中心实现方式三：LocalStorage 跨域补充：域名分级前言在 B/S 系统中，登录功能通常都是基于 Cookie 来实现的。当用户登录成功后，一般会将登录状态记录到 Session 中，或者是给用户签发一个 Token，无论哪一种方式，都需要在客户端保存一些信息（Session ID 或 Token ）
......
327
0
0
2022-12-16
单点登出功能跟单点登录功能是相对应的，旨在通过Cas Server的登出使所有的Cas Client都登出。Cas Server的登出是通过请求“/logout”发生的，即如果你的Cas Server部署的访问路径为“https://localhost:8443/cas”时，通过访问“https://localhost:8443/cas/logout”可以触
......
298
0
0
2022-12-09
关于单点登录SSO的原理，我在之前的文章中已经有详细的讲解，大家可以去看看历史文章。今天这里主要是说下具体的实现逻辑，这里是基于java的，使用到了cas-client这个库。Cas Client主要有四个核心过滤器：1、AuthenticationFilter2、TicketValidationFilter3、HttpServletRequestWrapp
......
331
0
0
2022-12-09
三大重点：1、构建全局user_info_token 换取用户信息2、构建cookie user_ticker_token 用于保存cookie 关联用户id信息3、构建临时票据。用于验证合法性。
......
263
0
0
2022-08-15
保证一个账号只有一个用户登录用户在访问网站时，会与网站建立 Session，并将 SessionId 存储在 Cookie，以此作为用户此次会话的凭证。单用户登录的原理是：在用户登录后，销毁 这个用户之前所有与网站 通信时建立的 Session。下面我们来一起实现吧！打开 .env 文件，我们将 SESSION_DRIVER 修改为 databse，这样做的
......
322
0
0
2022-08-05
网上对SSO的技术文章已经有不少了，这里我们想聊一聊应当如何设计单点登录才更加合理，更加完善，使大家不走弯路。启动SSO项目时一般都会面临以下几个问题：帐户信息不一致。1) 不同系统，用户名不统一。2) 有些系统即使用户名一致，密码不一致。3) 多个用户同时使用一个帐户的情况。（这种在非软件性企业相对多些）没有统一用户信息源头。所有的用户信息分散在各个子系统
......
284
0
0
2022-07-30