单点登录系统设计分析

什么是SSO

SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。

传统的登录流程

传统流程中的问题

在集群环境中。需要把同一套代码部署到多台服务器上。每个工程都有自己独立的session。

在集群环境中每个工程都有自己的session，如果把用户信息写入session而不共享的话，会出现用户反复登录的情况。

解决方案

第一种方案

可以配置tomcat的session共享。配置tomcat集群。Tomcat配置好集群后，会不停的向集群中其他的tomcat广播自己的session信息。其他的tomcat做session同步。可以保证所有的tomcatsession中的内容都是一致的。

优点：不用修改代码就可以实现session共享。只需配置一把tomcat。
缺点：tomcat 是全局session复制，集群内每个tomcat的session完全同步（也就是任何时候都完全一样的) 在大规模应用的时候，用户过多，集群内tomcat数量过多，session的全局复制会导致集群性能下降， 因此，tomcat的数量不能太多，5个以下为好。
不能解决分布式工程的session共享问题。例如支付宝和淘宝单点登录的问题。

第二种方案

实现单点登录系统，提供服务接口。把session数据存放在redis。
Redis可以设置key的生存时间、访问速度快效率高。
优点：redis存取速度快，不会出现多个节点session复制的问题。效率高。
缺点：需要程序员开发。

单点登录系统流程