Java实现SSO单点登录_技术问答

首页免费课 Java实现SSO单点登录问答

Java实现SSO单点登录

全部评论问答未解决精华

正信希有

x.com为sso服务，a.com为a服务，b.com为b服务
其实可以把cookie记录在sso服务的域名下
进入a的时候检查有无session，
无seesion通过重定向到sso服务，
登陆后sso服务在本域名下记录cookie，
然后重定向或回调a，a记录session

进入b时检查有无seesion，
无session重定向到sso
此时sso域名下已存在cookie
sso拿到cookie验证登陆
sso重定向或回调b
b通过sso登陆成功

sso的cookie最好记录下登陆过的所有服务
以便再退出登陆的时候通知ab等服务清空seesion

5 5-1 课程总结

2017-07-01

我就是有一点不明白这样做的话一个用户登录，回向其余所有域名发出新建Cookie请求，那等于所有访问这个网址的用户都不用输入密码了。如何做到只在我这一台电脑上可以不用输入密码呢？

最新回答 / 放学路上的小学生

cookie是写在你的浏览器上。

2 回答 1328 浏览 5-1 课程总结

2017-06-30

关于模拟真实情况

最新回答 / 若爱请深爱3163332

CookieName和gotoUrl都是通过from表单传过去的，与前端的name中的值是相同的；可以先了解一下from表单。

1 回答 1069 浏览 3-5 实现同父域情况下的SSO

2017-06-30

qq_雁过留声_2

别玩cookie了，

0 4-2 编写统一登录接口

2017-06-30

qq_雁过留声_2

共享cookie的方式存在众多局限。首先，应用群域名得统一；其次，应用群各系统使用的技术（至少是web服务器）要相同，不然cookie的key值（tomcat为JSESSIONID）不同，无法维持会话，共享cookie的方式是无法实现跨语言技术平台登录的，比如java、php、.net系统之间；第三，cookie本身不安全。

6 4-2 编写统一登录接口

2017-06-30