SSO单点登录（同域）

最新推荐文章于 2023-01-15 20:05:41 发布

瞭望select

最新推荐文章于 2023-01-15 20:05:41 发布

阅读量981

点赞数 2

文章标签： java

本文链接：https://blog.csdn.net/weixin_44556271/article/details/116558785

版权

下面来说说SSO单点登录，
第一、什么是SSO。

单点登录(英文名：Single Sign On，简称：SSO)，就是通过用户的一次性鉴别登录。是企业业务整合的解决方案之一，SSO的目标是在多个应用系统中，用户只需登录一次就可以访问所有相互信任的应用系统。就是使用SSO后登录一次就可以进入多个系统，而不需要重新登录。优点是不但给用户带来更舒适的操作体验，更主要是降低了安全的风险和管理的消耗。
为什么使用SSO呢？

现在的流行web系统不断变的复杂，从最早的单系统单模块发展到现在多系统多模块的应用群，用户在访问这些应用群中的各个系统时，是不是都要登录，登出？

如果这样的话，我是用户，会觉得体验非常不妙，希望的是在这些统一的登录，通俗就是，不管登录的是哪个系统，其它相互信任的系统就无需再登录。
举个例子：大家都知道天猫和淘宝。那么也知道天猫和淘宝都是属于阿里巴巴旗下的。所以在浏览器登录时，你会发现不管你登录是哪个网站，再访问另外一个是不需要再登录的了（是在当前浏览器没关闭的情况下）。这种方式就是SSO（单点登录）。

那么在现实生活中会选择出行乘坐公交或者地铁，如果有一张城市一卡通，就可以坐公交和地铁，这和sso是很类似的。首先你要乘车→到达车站售票处→购买一卡通→准备乘车→是否有一卡通→验票→有效→乘车。就差不多类似的。

SSO→进入统一登录页面→输入账号登录，同时将cookie写入→进入到主页面→是否有cookie→服务器验证cookie信息→cookie信息是否有效→进入页面

SSO也分为同域、同父域、还有跨域。比如：淘宝和天猫的就是跨域，域名完全不同，一个是天猫tmall.com–理想生活上天猫，一个是https://www.taobao.com/。这就属于完全跨域的SSO。还有另外一个出名的企业，百度。它里面包含的业务很多。最常用的是百度搜索引擎。那么它的网址是www.baidu.com，它另外的百度文库、百度翻译，wenku.baidu.com，fanyi.baidu.com是这样的有一个网址，这种就属于同父域的SSO，可以清楚看到都由baidu.com域名。只有前面的名字不一样。
下面的是SSO的流程图：
在这里插入图片描述