Java实现SSO单点登录_技术问答

首页免费课 Java实现SSO单点登录问答

Java实现SSO单点登录

全部评论问答未解决精华

anxiansheng

就是这个struts2看的人别扭。。。

3 3-4 编写DEMO1和DEMO2主页

2017-07-05

卡卡罗特444

我感觉第三种跨域sso，老师的意思就是客户端直接向sso服务器发出请求，服务器返回用户信息核对结果，若核对成功那么就返回tickey（result=1），否则返回result=0.用户信息的校对交由sso服务来做，客户端只要根据sso服务器返回结果进行客户端跳转就行了。

1 5-1 课程总结

2017-07-02

正信希有

x.com为sso服务，a.com为a服务，b.com为b服务
其实可以把cookie记录在sso服务的域名下
进入a的时候检查有无session，
无seesion通过重定向到sso服务，
登陆后sso服务在本域名下记录cookie，
然后重定向或回调a，a记录session

进入b时检查有无seesion，
无session重定向到sso
此时sso域名下已存在cookie
sso拿到cookie验证登陆
sso重定向或回调b
b通过sso登陆成功

sso的cookie最好记录下登陆过的所有服务
以便再退出登陆的时候通知ab等服务清空seesion

5 5-1 课程总结

2017-07-01

qq_雁过留声_2

别玩cookie了，

0 4-2 编写统一登录接口

2017-06-30

qq_雁过留声_2

共享cookie的方式存在众多局限。首先，应用群域名得统一；其次，应用群各系统使用的技术（至少是web服务器）要相同，不然cookie的key值（tomcat为JSESSIONID）不同，无法维持会话，共享cookie的方式是无法实现跨语言技术平台登录的，比如java、php、.net系统之间；第三，cookie本身不安全。

6 4-2 编写统一登录接口

2017-06-30