单点登陆流程易懂

1 什么是单点登录系统

1.1 什么是SSO

SSO英文全称Single Sign On,单点登录。SSO是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。

 

 

1.2 传统的登录流程

1.1.1 传统流程中的问题:

在集群环境中。需要把同一套代码部署到多台服务器上。每个工程都有自己独立的session

 

在集群环境中每个工程都有自己的session,如果把用户信息写入session而不共享的话,会出现用户反复登录的情况。

 

1.1.1 解决方案

1.1.1.1 第一种方案

可以配置tomcatsession共享。配置tomcat集群。Tomcat配置好集群后,会不停的向集群中其他的tomcat广播自己的session信息。其他的tomcatsession同步。可以保证所有的tomcatsession中的内容都是一致的。

 

优点:不用修改代码就可以实现session共享。

缺点:tomcat 是全局session复制,集群内每个tomcatsession完全同步(也就是任何时候都完全一样的) 在大规模应用的时候,用户过多,集群内tomcat数量过多,session的全局复制会导致集群性能下降 因此,tomcat的数量不太多,5个以下为好

不能解决分布式工程的session共享问题。例如支付宝和淘宝单点登录的问题。

 

1.1.1.2 第二种方案

实现单点登录系统,提供服务接口。把session数据存放在redis

Redis可以设置key生存时间、访问速度快效率高。

优点:redis存取速度快,不会出现多个节点session复制的问题。效率高。

缺点:需要程序员开发。

1.1 单点登录系统流程


  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值