简介因公司后台按照业务划分，不同的业务需要有不同的后台，越来越多的时候每次登录后台都要重新输入账号密码实在是不方便，所以需要实现一个 SSO 单点登录，网上翻阅了一些 SSO 的实现方案，有如下几个实现方案：基于父级域名实现跨域 Cookie基于 LocalStorage 跨域基于自己搭建认证中心本篇文章选用了搭建认证中心该方案，该实现效果和其他 SSO 单
......
490
0
0
2022-05-08
什么是单点登录一个账户在多个系统上实现单一用户的登录为什么用单点登录单点登录可以做到在不记录用户密码的情况下，实现不同系统之间的资源共享，自动登录不安全，单点登录，一处登录，处处都可用，不用做多余的登录操作
引用一个很经典的案例比如现在有OA系统、门户系统、人力资源管理系统、档案管理系统、生产管理系统、xx系统等，这么多个系统
在一个公司里面，如果一个用
......
365
0
0
2022-04-19
一、单系统登录机制1、http无状态协议web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求；要限
......
287
0
0
2022-04-17
用户认证八步走所谓用户认证（Authentication），就是让用户登录，并且在接下来的一段时间内让用户访问网站时可以使用其账户，而不需要再次登录的机制。小知识：可别把用户认证和用户授权（Authorization）搞混了。用户授权指的是规定并允许用户使用自己的权限，例如发布帖子、管理站点等。首先，服务器应用（下面简称“应用”）让用户通过Web表单将自己的
......
303
0
0
2022-04-15
本文目录：一：SSO体系结构SSO体系结构Token（令牌）同域SSO原理分析跨域SSO原理分析二：Cookie增删改查如何读取Cookie？如何写入Cookie带浏览器？修改Cookie删除Cookie三：跨域读写Cookie1.利用HTML的script标签跨域写CookieP3P协议2.通过URL参数实现跨域信息传递3.读取其它域的Cookie四：跨域
......
443
0
0
2022-04-14
跨域单点登录方案实现SSO英文全称Single Sign On，单点登录。当我们搜索单点登录的时候，会发现很多的文章，然而这些文章一般都是基于一种通用的场景描述，通常在各自的业务环境会更加复杂。在本篇文章，我将描述具体场景下实现单点登录的方案。SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互
......
565
0
0
2022-04-14
一、单系统登录机制1、http无状态协议web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系。但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求；要
......
355
0
0
2022-04-12
Single Sign-onSSO是老生常谈的话题了，但部分同学对SSO可能掌握的也是云里雾里，一知半解。本次手撕公司的SSO原理，试图以一种简单，流畅的形式为你提供有用的SSO原理。按照本人一贯行文风格，我们先说什么是SSO，为什么要提出SSO？SSO： 在多个系统中，只需要登陆一次，就可以访问其他相互信任的应用系统， 这个技术的提出解决了：企业运行了多个
......
311
0
0
2022-04-11
需求多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。A 网站和 B 网站是同一家公司的关联服务。现在要求，用户只要在其中一个网站登录，再访问另一个网站就会自动登录，请问怎么实现？涉及到的关键点：这里就涉及到了 跨域认证 以及 前端页面 JavaScript 跨域 问题。一、跨域认证问题互联网服务离不开用户认证。一般流程是下面这样。用户向服
......
457
0
0
2022-04-10