使用spring-session、redeis实现跨二级域名单点登录_springboot shiro redis 两个二级域名登录自动跳转-CSDN博客

本文链接：https://blog.csdn.net/EonianGlutton/article/details/54139586

本文介绍了如何使用Spring-Session和Redis来实现二级域名间的跨域单点登录。通过配置Spring-Session的默认CookieSerializer，确保父级域名与配置一致，实现不同子域名间的session共享，从而达到单点登录的效果。这种方式对原有系统代码零侵入，但无法实现跨顶级域名的单点登录。

摘要由CSDN通过智能技术生成

提示：目前了解到的，此方式只能实现父级域名一致的子域名间单点登录，如用户登录了a.xx.com，再访问b.xx.com/xxx.do，则不需要再登录。

单点登录(个人理解，如有不足，请补充)：由多个服务组成的一组服务，登录其中一个服务后，访问其他服务的受限资源，不再需要登录

实现方式(个人理解，如有不足，请补充)：

1、共享session：本文基于此，只有让不同的tomcat共用一个session对象，才真正实现了session共享，从而实现单点

2、放弃session：引入认证中心，每次访问受限资源，携带token

3、只是单纯共享登录状态：重写ValveBase ，见http://blog.csdn.net/luka2008/article/details/38385703/

准备工作：

1、新建web工程(或者已经使用session的既有工程)，基于maven

2、准备redis实例

3、修改pom，加入如下dependency

		<dependency>
	      <groupId>redis.clients</groupId>
	      <artifactId>jedis</artifactId>
	      <version>2.5.2</version>
	    </dependency>
	    <dependency>
	      <groupId>org.springframework.data</groupId>
	      <artifactId>spring-data-redis</artifactId>
	      <version>1.7.1.RELEASE</version>
	    </dependency>
	    <dependency>
	      <groupId>org.springframework.session</groupId>
	      <artifactId>spring-session-data-red