java redis 登录_基于Redis实现的单点登录

背景：

每个web应用都有自己的session，那如何在分布式或者集群环境下统一session，即如何实现单点登录，如下图

解决方案：

把session数据存放在redis，统一管理，向外提供服务接口，redis可以设置过期时间，对应session的失效时间

优点：存取速度快，效率高；无单点故障，可以部署集群；自定义登录页面(即每个应用都可以设计自己的登录页面)

缺点：必须部署redis；所有程序自行开发，例如：登录、登出等。

系统架构，只关注Taotao-sso和redis缓存即可，如下图：

基于redis实现的单点登录这套方案比SSO CAS来说比较简单，容易上手，主要是依赖每个应用的拦截器和redis实现单点登录

SSO需要提供的接口如下：

登录，根据用户名和密码查询数据库，如存在则生成token保存在redis，token作为key，用户信息作为value，设置过期时间，然后把token保存到cookie，固定key，token作为value；

根据token查询用户信息，根据token作为key查询redis的值，如存在重新设置过期时间(即已登录)，不存在即未登录

登出，根据token作为key删除redis的值

拦截器流程图如下ÿ