最近輪到我在小組晨會來分享知識點(diǎn)，突然想到單點(diǎn)登錄，準(zhǔn)備來分享下如何實(shí)現(xiàn)單點(diǎn)登錄，所以有了下文。實(shí)現(xiàn)方案以及代碼可能寫得不是很嚴(yán)謹(jǐn)，有漏洞的地方或者錯誤的地方歡迎大家指正。

剛開始頭腦中沒有思路，直接在博客園里面看看別人是如何來實(shí)現(xiàn)的，看了幾篇文章發(fā)現(xiàn)，發(fā)現(xiàn)解決方案有點(diǎn)問題，或者說不算實(shí)現(xiàn)了單點(diǎn)登錄。最近輪到我在小組晨會來分享知識點(diǎn)，突然想到單點(diǎn)登錄，準(zhǔn)備來分享下如何實(shí)現(xiàn)單點(diǎn)登錄，所以有了下文。實(shí)現(xiàn)方案以及代碼可能寫得不是很嚴(yán)謹(jǐn)，有漏洞的地方或者錯誤的地方歡迎大家指正。

名稱定義

為了方便說明先說明幾個文中出現(xiàn)的名詞的含義：

P站：統(tǒng)一登錄授權(quán)驗(yàn)證中心，demo中 域名是www.passport.com:801

A站：處于不同域名下的測試網(wǎng)站，demo中 域名是www.a.com:802

B站：處于不同域名下的測試網(wǎng)站，demo中 域名是www.b.com:803

Token：用戶訪問P站的秘鑰
Ticket：用來保存用戶信息的加密字符串

單點(diǎn)登錄

訪問A站需要登陸的就跳轉(zhuǎn)P站中進(jìn)行登陸，P站登陸之后跳轉(zhuǎn)回至A站，用戶再次訪問B站需要登陸的頁面，用戶不需要進(jìn)行登陸操作就可以正常訪問。

實(shí)現(xiàn)思路

未登錄用戶訪問A站，首先會重定向跳轉(zhuǎn)至P站授權(quán)中心，P站首先通過檢測Cookie來判斷當(dāng)前不是處于登陸狀態(tài)，就跳轉(zhuǎn)至登陸頁面進(jìn)行登陸操作，登陸成功之后把用戶信息加密ticket附在A的請求地址上返回，A站通過解密ticket來獲取用戶信息，解密成功并存進(jìn)Session中（這樣用戶在A中就處于登陸狀態(tài)了），訪問通過；當(dāng)用戶再次訪問B站的時候，對于B站來說，用戶是處于未登錄狀態(tài)，則同樣會重定向跳轉(zhuǎn)至P站授權(quán)中心，P站檢測Cookie，判斷當(dāng)前用戶處于登陸狀態(tài)，就把當(dāng)前用戶信息加密成ticket附在B的請求地址上返回,后面的操作就和A站處理一樣；這樣都登陸之后再次訪問A或者B，A和B中Session中都存儲了用戶信息，就不會再次請求P站了。

簡單關(guān)系圖

泳道流程圖

網(wǎng)友評論