谷粒商城实战笔记-231-商城业务-认证服务-单点登录简介

一，跨域名共享登录

1，父子域名共享登录

前面的课程中，学习了单系统间如何跨父子域名、跨服务解决登录问题，

这种解决方案有一个不可逾越的限制：只能跨父子域名，如果auth.gulimall.com和gulimall.com，这两个域名的根域名相同，都是gulimall.com。

下面这种域名不同的多系统，前面的方案就不再适合了。

2，跨域名登录

图片中有多个系统：

• 谷粒学院-在线教育
• 谷粒商城-电商系统
• 谷粒筹-众筹系统

他们都是尚硅谷的系统，每个系统的域名不同，由于浏览器的限制，不同的域名不可以共享cookie，按照之前的方案，三个系统要分别登录，用户体验差。

跨域名共享登录是解决这个问题的方案，跨域名共享登录实际上就是我们常说的单点登录。

如果它们都实现了单点登录，用户只需要在其中一个系统登录，就可以访问所有这些服务，而不需要在每个服务上都单独登录。这大大提升了用户体验和系统的易用性。

二，单点登录-SSO

单点登录（Single Sign-On, SSO）是一种用户身份验证机制，它允许用户在多个系统或应用程序之间进行无缝访问，而无需重复登录。

图片中有多个系统，例如"谷粒学院-在线教育"、"谷粒商城-电商系统"等，如果它们都实现了单点登录，用户只需要在其中一个系统登录，就可以访问所有这些服务，而不需要在每个服务上都单独登录。这大大提升了用户体验和系统的易用性。

单点登录的必要性

1. 提高用户体验：用户只需登录一次，即可访问所有相关系统，避免了重复输入用户名和密码的麻烦。
2. 减少密码管理问题：用户不需要记住多个系统的登录凭证，降低了忘记密码和重置密码的频率。
3. 提高安全性：集中管理用户身份验证可以减少密码泄露的风险，同时便于实现更高级的安全策略，如多因素认证。
4. 简化管理：管理员可以在一个中心位置管理用户账户和权限，简化了用户账户的创建、维护和删除过程。
5. 降低成本：减少对多个登录系统的依赖，可以降低系统维护和支持的成本。

单点登录的原理

1. 身份认证：用户首先在一个系统中进行身份验证。
2. 令牌生成：一旦用户通过身份验证，系统会生成一个令牌（Token），这个令牌通常包含用户的认证信息和权限。
3. 令牌传递：用户访问其他系统时，将令牌传递给这些系统。
4. 令牌验证：其他系统接收到令牌后，会验证令牌的有效性。如果令牌有效，系统会允许用户访问，无需再次输入登录信息。
5. 会话管理：SSO系统通常会有一个会话管理器来跟踪用户的登录状态和令牌的有效性。

在实际应用中，SSO可以通过多种技术实现，例如基于SAML（安全断言标记语言）、OAuth或OpenID Connect等标准。这些标准定义了如何在不同的系统和服务之间安全地交换用户身份验证信息。

三，XXL-SSO，开源的单点登录解决方案

**xxl是作者许雪里的拼音首字母。**他最有名的开源项目是xxl-job，膜拜一下开源大神，希望有朝一日能看见大神的尾灯。

XXL-SSO 是一个开源的分布式单点登录框架，它允许用户只需登录一次就可以访问所有相互信任的应用系统。

这个框架具有轻量级、分布式、跨域、支持Cookie和Token两种接入方式，并且适用于Web和APP场景。

XXL-SSO 拥有简洁直观的API，易于快速上手，同时环境依赖小，部署和接入成本较低。

它支持基于Session的登录方式，也支持Token方式，特别是当无法使用Cookie的场景下，如APP或Cookie被禁用时。

XXL-SSO 的主要特性包括：

• 单点登录：用户只需登录一次即可访问所有应用。
• 分布式部署：支持接入SSO认证中心的分布式应用。
• 高可用性：Server端与Client端均支持集群部署。
• 跨域支持：可以接入跨域的SSO认证中心。
• 同时支持Cookie和Token两种方式。
• 实时性：系统登录和注销状态在Server和Client端实时共享。
• 记住密码功能：可以根据用户选择记住密码，实现登录态的自动延期。

环境要求包括JDK 1.7+、Redis 4.0+和Mysql 5.6+。快速入门指南提供了基于Cookie和Token两种方式的示例，包括系统数据库初始化、源码编译、部署认证中心以及单点登录Client端接入示例项目的步骤。

XXL-SSO 的源码可以在Gitee上找到，项目地址为 https://gitee.com/xuxueli0323/xxl-sso 。项目还包括详细的文档和快速入门指南，帮助开发者快速理解和部署使用。