多域名(跨域)登录信息共享解决方案乱弹

最新推荐文章于 2023-10-10 11:55:35 发布

iteye_18630

最新推荐文章于 2023-10-10 11:55:35 发布

阅读量126

点赞数

文章标签：应用服务器 Ajax 浏览器

现有需求如下： login.nx.com 是 nx.com 的二级域名， login.nx.com 是 nx.com 的登录中心应用，现在有两个拍马屁的网站 (Sb.com 、 Sx.com) 想跟 nx.com 共享登录，分享一下 nx.com 的用户资源，现在的整合登录的目标是 : 任何一家网站登录后，到其他网站后都不需要再重新登录，姑且叫做良民通行证吧， (souhu 人家也是这么叫的 )

我们都知道，要共享登录，一般情况下是需要共享应用 session 中的信息的，而 session 存储一般都是只在单台服务器的内存中的，其他服务器上的应用需要共享只有通过复制的方式，这是效率低下的，可以进行 session 改造 , 这里不具体讨论这个问题，可以参考《SNA session剖析》。通过上面一篇文章我们知道，登录相关信息可以存储在服务端，也可以存储在客户端，要和其他站点共享这些信息，就需要解决如何在所有站点下同步这些信息的问题，而解决同步的关键又在要解决跨域问题，以服务端存储为例：

客户端 cookie 中只有 sessionId ，登录相关信息全部在服务端，通过 sessionId 在服务端即可获取登录信息，可以这么理解，只要 sb.com 、 sx.com 、 nx.com 具有相同的 sessionId ，那么在服务端他们就可以根据相同 sessionId 拿到登录状态，也就共享了登录信息，基于这个思路，解决方案有如下两个，各有优缺点：

1、浏览器访问任何一个未登录网站都跳转到 login.nx.com 登录中心进行登录，登录成功后设置登录状态，并设置 cookie 保存 sessionId ，其中 domain=.nx.com, 此时 ,nx.com 包括其子域名都能成功获取到 sessionid ，同时返回给客户端其他需要共享登录的域名列表，假设如下 ( 这里除了使用 script ，其实 ajax 相关的技术都可以 , 例如 iframe 、 img, XHR, 另外注意下 P3P 的问题 ) ：

<script src=”http://sx.com/pass?sessionid=123456”></script>

<script src=”http://sb.com/pass?sessionid=123456”></script>

这里访问 /pass 目的只有一个，就是将 sessioinid 给相应的域名，然后 /pass 接收到 sessionId 后写入到自己域名下 cookie 中，这样 sx.com 、 sb.com 域名下都有了这个 sessionid ，好， cookie 设置大功告成，然后该页面再 redirect 到其他应该去的页面。只要在这几个域名下，就不需要再重新登录。

iteye_18630

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
多域名(跨域)登录信息共享解决方案乱弹

&lt;!-- [if gte mso 9]&gt;&lt;xml&gt; &lt;w:WordDocument&gt; &lt;w:View&gt;Normal&lt;/w:View&gt; &lt;w:Zoom&gt;0&lt;/w:Zoom&gt; &lt;w:TrackMoves/&gt; &lt;w:TrackFormatting
复制链接

扫一扫