SSO单点登录实现原理与总结

一、什么是单点登录SSO（single sign-on)

sso是一种统一认证和授权机制，指访问同一服务器不同应用程序的受保护资源的同一用户，只需要一次登录，再访问其他受保护资源时就不用重新登录认证。用户只需要登录一次，就可以访问所有相互信任的应用系统。

二、单点登录流程解释

1、用户第一次访问www.a.com,这个时候该站点没有记录之前登录的Cookie信息

2、因为没有查询到用户的登录信息，所有会跳转到登录Login页面。

3、用户输入登录用户名，密码信息，请求SSO登录API,登录成功，在redis缓存一条key=SessionID、values=UserInfo这样一条记录，缓存时间可配置。然后Response返回登录验证状态和用户的信息情况。

4、用户登录成功，记录下凭证，即此刻的SessionID写入Cookie，然后跳转到www.a.com。

5、这个时候有了Cookie，将记录的Cookie也就是SessionID请求SSO验证Token接口，登录登录信息成功记录了Key=SessionID,所以可以获取values=UserInfo即用户的登录信息，Response返回用户信息。

6、用户现在去访问www.b.com，因为b站点没有保存任何Cookie信息，但这里的SessionID还是当前会话的SessionID，所以去请求SSO主站点验证Token（令牌）接口，发现key=SessionID，返回登录信息成功，在B站点下记录Cookie即token配置

这样用户第一次访问a站点，和第一次登录到访问其他站点的流程就走完了。

三、用户中途关闭浏览器，然后打开浏览器，访问b站点

1、发现存在的cookie，即token凭证去sso主站验证发现key=sessionid，获取values将userINfo用户信息返回给用户，放回用户的登录状态

2、如果在执行访问第二个应用，这时候redis缓存登录状态过期，则返回验证凭证失败，这时候会跳转到登录状态。（注意cookie的过期时间应该和redis的一致）

四、退出

只需要清除本地的cookie，调用sso站点接口清楚登录缓存的状态即可实现登出

https://www.cnblogs.com/moyand/p/9047978.html（cookie和session和token讲解的一篇文章）