sso java 开源_SSO单点登录可以自己实现吗？--开源软件诞生10

ERP与SSO的恩怨情仇--第10篇

用日志记录“开源软件”的诞生

为什么要用单点登录

首先大部分系统都不是孤立存在的，尤其是信息化系统。它们往往在一个大的平台上，由多个独立的系统组成。如果想访问多个系统，那么多次重复的进行登陆往往是不能接受的，那么一个统一的登陆入口就变得必不可少。这就是单点登录。

单点登录的特点是：

(1)统一的登陆入口和注销入口

(2)共享的用户信息数据

(3)可实现跨域、跨多应用、跨多浏览器的认证

(4)可实现较高的安全认证机制

(5)可扩展的授权机制

是否需要实现自己的SSO

是否需要实现自己的SSO呢？要回答这个问题。首先要明白SSO是如何实现的。那我们先来看看登陆如何实现，常见的做法是，输入用户名、密码、验证码，点击登陆验证用户名和密码是否正确，验证通过后获取用户信息，并跳转请求的页面。登陆状态和用户信息一般会存储在session、cookie或本地缓存；当然有时还会引入token验证登陆状态。

这个过程看似实现很简单，但里面有个致命的问题，不管session、cookie或本地缓存，都是存储在应用服务器本地的，这就使得统一认证、共享状态、跨域等多个问题变得不可能。下面我们来看看SSO是如何做的：

(1)当客户端发送请求访问应用的某一路径，应用会先判断当前用户本地的登陆状态