繼上一篇博文：可跨域的單點(diǎn)登錄(SSO)實(shí)現(xiàn)方案【附.net代碼】雖然實(shí)現(xiàn)了單點(diǎn)登錄，也存在很多不合理的地方。很多熱心的朋友也給出了很多指導(dǎo)性的意見，特別是 LoveCoder提出的意見。
在很多親自操刀過單點(diǎn)登錄的朋友看來，單點(diǎn)登錄很簡單啊，不過如此。但是還有很多如我一樣剛剛接觸過或者沒有接觸過單點(diǎn)登錄的朋友卻不清楚單點(diǎn)登錄具體該怎么做。雖然網(wǎng)上單點(diǎn)登錄的教程很多很多，大都是實(shí)現(xiàn)思路、實(shí)現(xiàn)原理，真正涉及到代碼級別的實(shí)現(xiàn)細(xì)節(jié)卻很少。
單點(diǎn)登錄產(chǎn)生的原因是為了解決多個子系統(tǒng)共享登錄狀態(tài)的問題，每個人的思想或者能力不同，實(shí)現(xiàn)方式可能都不盡相同。好比過河，各有各的招，有的人坐船過去，還有人拽著繩蹚水過去的，安全嗎？坐船船會漏，拽繩繩會斷，怎么辦？每個人身上再綁個救生圈，這樣安全了嗎？不見得。針對某個問題域我們每個人都想給出一個完美的解決方案，而現(xiàn)實(shí)往往是因?yàn)閭€人能力或者公司業(yè)務(wù)情況所限而做不到完美。我們只能做到首先要保證能解決存在的問題，然后針對使用情況做各種優(yōu)化，好的系統(tǒng)是用出來的而不是設(shè)計出來的。
在這一篇博文中，主要優(yōu)化的地方是：將輪詢跳轉(zhuǎn)寫cookie到各個分站改為使用ajax分發(fā)寫cookie到各個分站。
如有不正歡迎指教
改進(jìn)方案
是在上一篇博文：可跨域的單點(diǎn)登錄(SSO)實(shí)現(xiàn)方案【附.net代碼】的基礎(chǔ)上進(jìn)行的改進(jìn)，如有疑惑請先查看上篇博文。
1.sso.com登錄驗(yàn)證方法不再重定向，而是輸出一段js代碼進(jìn)行ajax分發(fā)
后臺代碼如下：
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式