单点登录和退出

xiaopzi123123

已于 2024-01-02 09:53:45 修改

阅读量454

点赞数 6

文章标签：网络

于 2024-01-02 09:51:04 首次发布

xiaopzi

本文链接：https://blog.csdn.net/nihao123456789222/article/details/135333764

版权

三种情况

1 多个已有系统（通过cookie，session做的登录），需要做单点登录 sso v1 v2

sso.xxx.com v1.xxx.com v2.v1.com

sso v1 v2 的token内容都是一样的，只不过是每个域名的cookie下了

$payload_test= [

'iss'=>'admin', //jwt签发者

'iat'=>time(), // jwt的签发时间

'exp'=>time()+7200, //jwt的过期时间，这个过期时间必须要大于签发时间

'nbf'=>time(), //定义在什么时间之前，该jwt都是不可用的

'sub'=>'sso.xxx.com,v1.xxx.com,v2.xxx.com', // jwt所面向的用户

'jti'=>md5(uniqid('JWT').time())//jwt的唯一身份标识，主要用来作为一次性token,从而回避重放攻击。

'uid'=>1//用户id

];

1 用户第一次访问v1.xxx.com的页面（v1.xxx.com/user_center需要登录），系统判断未登录（通过cookie），直接跳转到登录系统sso.xxx.com,并且带着跳转url为v1.xxx.com/user_center，此时sso判断也没有登录（通过cookie判断的），则直接转到sso的登录页面。

2 在sso.xxx.com输入问用户名和密码并且确认登录成功，通过jwt生成登录token，同时把token和用户id存入redis用于模拟保持session登录。在浏览器的域名种入cookie。然后再跳转到v1，此时token也一块传过来了。

3 此时v1拿着sso传递过来的token，通过后台向sso验证是否有效，如果有效，则在v1植入自己的cookie。此时在v1登录成功

4 此时访问v2需要登录的页面，由于v2未登录，直接跳转到sso，由于sso已经登录（通过cookie里的token判断），再通过sso跳转到v2（注意此时sso是带着登录token的）

5 v2后台拿着sso传过来的token去验证是否有效，如果有效，则在v2植入cookie，此时v2也登录成功。

问题：1 v1和v2要保存的sso的token用作登录判断 2 为了方便，v1和v2的系统也可以保存一份自己的cookie信息，只是为了保存一些必要的数据

v1和v2 系统判断是否登录的依据

根据cookie里的token，通过后台post去sso系统查找是否登录（redis里查找，如果存在就是登录中）

退出

点击退出按钮，v1和v2后台通过post请求sso系统退出，此时sso系统cookie里的token删除，redis的token也删除

2 完全多个新系统做单点登录，直接用HTTP Header中的Authorization位。(解决XSS和XSRF问题) sso v1 v2

1 第一次访问v1 需要登录的某个页面，v1请求sso接口判断是否登录(通过Header中的Authorization的token)，（v1系统通过curl请求sso做验证），如果未登录则跳转到sso登录页面，记得带跳转链接callbackurl（当前访问的v1页面url）

2 在sso登录页面输入账号密码，验证通过后，jwt会生成一个token，客户端保存到本地（localStorage或sessionStorage）。服务器回在redis也保存一份，然后调回到v1之前的那个页面。则登录成功