分布式单点登录解决方案
在假设浏览器禁用cookie的情况下,比较推荐的是使用token实现。
redis解决方案(推荐):
1、用户登陆,服务器处理,生成token
2、redis设置过期时间将token为key,用户信息为val的形式存放于redis中。
3、与此同时同样将一份token信息存放于数据库中。
4、请求时,拦截器从redis中获取token校验。
5、获取不到从数据中拉取信息。
6、还获取不到返回登陆界面
参考:
用户进行登录后,为用户生成附带用户信息的特殊字符串(称之为token),生成后返回给用户(可以通过cookie或者地址栏)
这时,用户再去访问其它系统时,我们只需要附带上这个token即可,服务端对token继续解析,即可获取用户信息,反过来讲,没有token就是没登录
参考:分布式单点登录解决方案 如果链接失效,请联系邮件联系我:sangxianbo@126.com
spring session解决方案:
暂定