目录
单一服务器模式
1)使用session对象实现(session默认过期实现30分钟)
在登录成功之后,把用户数据放到session里面,判断是否登录,从session获取数据获取登录
session.setAttribute("user",user)
session.getAttribute("user")
但是在集群和分布式的时候会出现问题
单点登录(SSO)
比如搭建微服务的时候,每一个项目有很多子模块互不影响,通过子模块登录,其他模块的也可以正常访问
eg:百度有很多子模块,网页,贴吧,知道等,你在任意一个模块登录其他模块也可以使用
单点登录三种常见方式
1.session的广播机制(很少用)
实现方式:
session的复制,比如模块1登录后,然后把模块1的session复制到模块2和模块3
缺点:模块少可以,但是模块多了,复制的过程会导致极大的资源消耗,并且复制的重复session,也会消耗空间
2.cookie+redis实现(广泛使用)
cookie客户端特点:每次发送请求带着cookie值进行发送
redis特点:1.读取内存数据非常快 2.redis基于key-value
实现方式:
在项目中任何一个模块进行登录时
1.登录之后把数据放在两个地方
(1)redis:在key中生成唯一随机值(ip,用户id等),在value存用户数据
(2)cookie:把redis里面生成的key放在cookie里
2.访问项目中其他模块发送请求带着cookie进行转发,获取cookie值
(1)把cookie获取值,到redis中进行查询。根据key进行查询,如果查询到数据就是登录
3.token实现
按照一定的规则生成字符串,字符串可以包含用户信息,然后对字符串进行编码加密
实现方式:
1.在项目某个模块进行登录,登录之后,按照规则生成字符串,把登录之后用户包含到生成字符串里面,把字符串进行返回(两种方式)
1)把字符串用过cookie返回
2)把字符串通过地址返回
2.再去访问项目其他模块,每次访问在地址栏带着生成字符串,根据字符串获取用户信息,如果可以获取到就是登录