单点登录的cookie跨域设置

单点登录的cookie跨域设置

单点登录原理

当公司有好多系统存在并运行时候,用户每个系统使用之前都需要登录认证,操作起来就比较重复,用户体验感不好,然后就衍生出来单点登录.如下图所示:

单点登录: 英文名(Single Sign On), 公司内部所有应用系统共享一个身份认证系统,让用户只登录一次，就必须让应用系统能够识别已经登录过的用户, 从而完成单点登录的功能。

单点登录优点:

1）提高用户的效率。
用户不再被多次登录困扰，也不需要记住多个 ID 和密码。另外，用户忘记密码并求助于支持人员的情况也会减少。
2）提高开发人员的效率。
SSO 为开发人员提供了一个通用的身份验证框架。实际上，如果 SSO 机制是独立的，那么开发人员就完全不需要为身份验证操心。
3）简化管理。

单点登录缺点:

1）不利于重构
因为涉及到的系统很多，要重构必须要兼容所有的系统，可能很耗时。
2） 无人看守桌面
因为只需要登录一次，所有的授权的应用系统都可以访问，可能导致一些很重要的信息泄露。

单点登录cookie