单点登录基本概念

目录

单一服务器模式

单点登录（SSO）

单点登录三种常见方式

1.session的广播机制(很少用)

2.cookie+redis实现（广泛使用）

3.token实现

---

单一服务器模式

1）使用session对象实现（session默认过期实现30分钟）

在登录成功之后，把用户数据放到session里面，判断是否登录，从session获取数据获取登录

session.setAttribute("user",user)

session.getAttribute("user")

但是在集群和分布式的时候会出现问题

单点登录（SSO）

比如搭建微服务的时候，每一个项目有很多子模块互不影响，通过子模块登录，其他模块的也可以正常访问

eg：百度有很多子模块，网页，贴吧，知道等，你在任意一个模块登录其他模块也可以使用

单点登录三种常见方式

1.session的广播机制(很少用)

实现方式：

session的复制，比如模块1登录后，然后把模块1的session复制到模块2和模块3

缺点：模块少可以，但是模块多了，复制的过程会导致极大的资源消耗，并且复制的重复session，也会消耗空间

2.cookie+redis实现（广泛使用）

cookie客户端特点：每次发送请求带着cookie值进行发送

redis特点：1.读取内存数据非常快 2.redis基于key-value

实现方式：

在项目中任何一个模块进行登录时

1.登录之后把数据放在两个地方

（1）redis：在key中生成唯一随机值（ip,用户id等），在value存用户数据

（2）cookie：把redis里面生成的key放在cookie里

2.访问项目中其他模块发送请求带着cookie进行转发，获取cookie值

（1）把cookie获取值，到redis中进行查询。根据key进行查询，如果查询到数据就是登录

3.token实现

按照一定的规则生成字符串，字符串可以包含用户信息，然后对字符串进行编码加密

实现方式：

1.在项目某个模块进行登录，登录之后，按照规则生成字符串，把登录之后用户包含到生成字符串里面，把字符串进行返回（两种方式）

        1）把字符串用过cookie返回

        2）把字符串通过地址返回

2.再去访问项目其他模块，每次访问在地址栏带着生成字符串，根据字符串获取用户信息，如果可以获取到就是登录