会话机制和登录机制

本博客为本人学习SSO单点登录时的学习笔记，主要参考了最强SSO单点登录教程(一)多系统的复杂性等系列课程。

一、会话机制

通常是指用户浏览器与服务器进行通信的时间间隔，浏览器和服务器之间的会话是通过浏览器的Cookie和服务器中的Session来进行的。主要过程如下：

1.浏览器第一次访问Tomcat服务器时，服务器会在服务端创建一个Session对象，并存储在服务端维护的map中，其中key为Session对象的id,value为Session对象本身。打开tomcat管理页面，我们可以看到如图所示的服务端所创建的Session对象列表。

2. 同时，在服务端响应客户端的时候，会把Session对象的id通过Cookie的方式写入到客户端浏览器，浏览器会把Session的id写入到本地的Cookie中。可以通过谷歌浏览器的开发者工具查看这一过程，如图所示。在响应头（Response Headers）中，可以看到服务器向浏览器返回的Set-Cookie信息中有Sessionde的id,而在请求头中（Request Header）,Cookie中并没有携带Session的信息。