单点登录SSO+鉴权

一、单点登录原理

1.登录

2.注销

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

单点登录原理与简单实现

单点登录终极方案之 CAS 应用及原理

前端存放token

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

二、Spnego模式实现鉴权单点登录

认证模式之Spnego模式

kerberos认证原理---讲的非常细致，易懂

SAP Kerberos/SPNego认证学习笔记

三、shiro权限认证

　　从应用程序角度的来观察如何使用Shiro完成工作图：

Spring security 与apache shiro 差别：
shiro配置更加容易理解，容易上手；security配置相对比较难懂。
在spring的环境下，security整合性更好。Shiro对很多其他的框架兼容性更好，号称是无缝集成。
shiro 不仅仅可以使用在web中，它可以工作在任何应用环境中。
在集群会话时Shiro最重要的一个好处或许就是它的会话是独立于容器的。
Shiro提供的密码加密使用起来非常方便。

控制精度：
Shiro也支持注解方式。
注解方式控制权限只能是在方法上控制，无法控制类级别访问。
过滤器方式控制是根据访问的URL进行控制。允许使用*匹配URL，所以可以进行粗粒度，也可以进行细粒度控制。

shiro

Shiro的原理及Web搭建

在前后端分离的SpringBoot项目中集成Shiro权限框架

教你 Shiro 整合 SpringBoot，避开各种坑

shiro配合html页面完成细粒化权限控制

四、Spring Security

Spring Security教程

五、Spring Security Oauth2

Spring Security Oauth2系列（一）

从零开始的Spring Security Oauth2（一）

springboot+springSecurity+springSessionDataRedis+CAS搭建集群单点登陆系统

 

转载于:https://www.cnblogs.com/soul-wonder/p/9669857.html