繼續(xù)介紹「單點(diǎn)登錄與權(quán)限管理」系列的第一部分：?jiǎn)吸c(diǎn)登錄與權(quán)限管理本質(zhì)，前兩篇介紹了session與cookie 和 HTTP重定向 ，有了他們，瀏覽器就可以在多個(gè)系統(tǒng)間自動(dòng)交互，實(shí)現(xiàn)自動(dòng)登錄。

我們提供的服務(wù)有：成都網(wǎng)站制作、做網(wǎng)站、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、臨武ssl等。為上千企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的臨武網(wǎng)站制作公司

本篇介紹下單點(diǎn)登錄，所謂單點(diǎn)登錄，就是說(shuō)用戶只需在一個(gè)地方登錄，訪問(wèn)其他相關(guān)系統(tǒng)時(shí)，不需要重復(fù)登錄，隱式地自動(dòng)登錄，這樣體驗(yàn)會(huì)比較好。

主要從以下幾個(gè)方面介紹：

• 一個(gè)常見(jiàn)的交互流程
• 常見(jiàn)單點(diǎn)登錄協(xié)議
• 關(guān)鍵問(wèn)題總結(jié)

一個(gè)常見(jiàn)的交互流程

我們項(xiàng)目中，使用CAS協(xié)議實(shí)現(xiàn)單點(diǎn)登錄，下面就以項(xiàng)目中的實(shí)現(xiàn)為例，先來(lái)看下其交互流程，對(duì)其實(shí)現(xiàn)有個(gè)基本的了解。

有2個(gè)系統(tǒng)，系統(tǒng)A是「客服工作臺(tái)」，主要給客服使用，可實(shí)時(shí)與來(lái)訪用戶及時(shí)聊天，解答用戶的問(wèn)題。系統(tǒng)B是「工單系統(tǒng)」，對(duì)于不能解答的問(wèn)題，客服會(huì)創(chuàng)建一個(gè)工單，更高級(jí)別或相關(guān)度高的人會(huì)看到工單進(jìn)行處理。

客服希望在登錄系統(tǒng)A后，不需要手動(dòng)登錄系統(tǒng)B，需要一個(gè)「單點(diǎn)登錄服務(wù)」，提供一個(gè)統(tǒng)一的登錄驗(yàn)證，協(xié)調(diào)系統(tǒng)A、系統(tǒng)B的自動(dòng)登錄，定義該服務(wù)為服務(wù)S，其CAS協(xié)議的場(chǎng)景的流程如下：

花了不少時(shí)間畫(huà)上面的圖，看著比較復(fù)雜，其實(shí)還好，希望大家花時(shí)間看下，如果前兩篇文章真正理解了，這塊就相對(duì)簡(jiǎn)單了。

重點(diǎn)總結(jié)下該流程：

• 黑圓圈紅字，標(biāo)識(shí)cookie的生成和使用，ABCDE表示5個(gè)cookie，1表示生成，2表示使用；
• 無(wú)論是系統(tǒng)A，還是系統(tǒng)B，如果沒(méi)有jessionid cookie，都會(huì)跳轉(zhuǎn)到服務(wù)S，如果攜帶了cookie1（登錄成功后生成的cookie），不需要登錄，會(huì)自動(dòng)登錄，如果沒(méi)有攜帶cookie1，會(huì)跳轉(zhuǎn)到登錄頁(yè)面，登錄成功后會(huì)設(shè)置cookie1。
• cookie1是保持瀏覽器和服務(wù)S的，表示用戶已經(jīng)登錄過(guò)了；
• cookie2、cookie4都是臨時(shí)cookie，主要是將服務(wù)碼帶到系統(tǒng)A或系統(tǒng)B，拿到服務(wù)碼后，通過(guò)后端請(qǐng)求服務(wù)S進(jìn)行驗(yàn)證，驗(yàn)證過(guò)后，臨時(shí)cookie就失效了，主要是為了安全考慮。
• cookie3、cookie5和我們正常登錄產(chǎn)生的jessionid一樣，是各個(gè)子系統(tǒng)獨(dú)有的cookie；

如果還有疑問(wèn)，可在下面留言，我會(huì)第一時(shí)間回復(fù)。

常見(jiàn)單點(diǎn)登錄協(xié)議

上面介紹的是CAS協(xié)議的一種，還有其他協(xié)議可實(shí)現(xiàn)單點(diǎn)登錄，比如CAS官網(wǎng)列舉的協(xié)議：

這些協(xié)議有不同的適用場(chǎng)景，比如好多網(wǎng)站都支持使用QQ、微信、微博直接登錄，只要你的QQ、微信、微博登錄者，就不用重復(fù)登錄，使用OAuth協(xié)議可比較好的實(shí)現(xiàn)這種場(chǎng)景。

后面會(huì)單獨(dú)介紹這些協(xié)議。

關(guān)鍵問(wèn)題總結(jié)

無(wú)論是哪一種協(xié)議，都需要一個(gè)中間系統(tǒng)，對(duì)驗(yàn)證和授權(quán)進(jìn)行統(tǒng)一管理。另外，cookie的管理和安全問(wèn)題需要重點(diǎn)考慮。

后面一篇會(huì)介紹下可能存在哪些安全問(wèn)題，而對(duì)于安全問(wèn)題如何解決，cookie和session具體如何管理，會(huì)在介紹每個(gè)具體協(xié)議的時(shí)候重點(diǎn)說(shuō)明。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

本文名稱：單點(diǎn)登錄與權(quán)限管理本質(zhì)：?jiǎn)吸c(diǎn)登錄介紹-創(chuàng)新互聯(lián)
網(wǎng)頁(yè)URL：http://chinadenli.net/article28/diccjp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、響應(yīng)式網(wǎng)站、靜態(tài)網(wǎng)站、網(wǎng)站營(yíng)銷(xiāo)、網(wǎng)站導(dǎo)航、做網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)