本文详细探讨了Session跨域共享的原理和实现，包括通过设置cookie的domain和使用Spring Session、Nginx的ip_hash技术。接着介绍了SSO（单点登录）的概念及其优势，并讲解了Token + Redis + Cookie机制、Spring Security OAuth2的应用。文章还讨论了开源项目CAS（中央认证服务）的特性、下载、部署和客户端配置，以及如何替换登录主页和集成数据库用户表。
Session跨域共享及SSO解决方案实战
1 什么是Session跨域共享
所谓session跨域就是摒弃了系统（如tomcat）提供的session,而使用自定义的类似Session的机制来保存客户端数据的一种解决方案。如：通过设置cookie的domain来实现cookie的跨域传递。在cookie中传递一个自定义的session_id。这个session_id是客户端的唯一标记。将这个标记作为key,将客户端需要保存的数据作为value，在服务端进行保存(数据库保存或NOSQL)。这种机制是Session的跨域解决。
什么是域，在应用模型中一个完整的，有独立访问路径的功能集合称为一个域。如，百度称为一个应用或系
统。百度下有若干的域，如搜索引擎（www.baidu.com）百度贴吧（tie.baidu.com）,百度知道，百度地
图等。域信息有时也称为多级域名。域的划分，以IP
订阅专栏 解锁全文
扫一扫
6253
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
