SSO单点登录

目录

前言

一、SSO是什么？

二、SSO 设计与实现

1.同域登录

2.登录信息获取

3.跨域登录

跨域登录（主域名已登录） ​编辑

跨域登录（主域名未登录） 

总结

---

前言

单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。这种方式减少了由登录产生的时间消耗，辅助了用户管理，是比较流行的。

---

一、SSO是什么？

SSO 英文全称 Single Sign On，单点登录。SSO 是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

例如你登录淘宝账号https://login.taobao.com/之后访问以下站点都是登录状态。 

• 淘宝 https://www.taobao.com/ 
• 飞🐷 https://www.fliggy.com/
• 天🐱https://www.tmall.com/
• 🥔 https://www.tudou.com/ 

二、Cookie

Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息

 Domain属性

指定了可以访问该 Cookie 的 Web 站点或域。Cookie 机制并未遵循严格的同源策略，允许一个子域可以设置或获取其父域的 Cookie。

设置cookies时，可以设置cookie的域名参数domain，标识cookie在特定站点的合法性。

大家知道，cookie是与域名绑定的，如果A站点的cookie，B站点是不能访问的，这是浏览器的同源策略限定，主要是出于安全考虑。但是，如果A站点在设置cookie时，设置了domain参数，那么这个cookie可以在domain指定的域名或子域名的站点使用。

三、SSO 设计与实现

• 同域登录
• 同父域，不同子域登录
• 跨域名登录

1.同域登录

按照上图，用户登录后 AuthToken 保存在 Cookie 中。 domain=test.com 浏览器会将 domain 设置成 .test.com，

这样访问所有  的 http://*.test.com 的 web 站点，都会将 AuthToken 携带到服务器端。 然后通过 SSO 服务，完成对用户状态的校验/用户登录信息的获取

2.登录信息获取

3.跨域登录

前面提到过，核心思路是客户端存储 AuthToken，服务器端通过 Redis 存储登录信息。由于客户端是将 AuthToken 存储在 Cookie 中的。所以跨域要解决的问题，就是如何解决 Cookie 的跨域读写问题。

解决跨域的核心思路就是：

• 登录完成之后通过回调的方式，将 AuthToken 传递给主域名之外的站点，该站点自行将 AuthToken 保存在当前域下的 Cookie 中。
• 登出完成之后通过回调的方式，调用非主域名站点的登出页面，完成设置 Cookie 中的 AuthToken 过期的操作。

跨域登录（主域名已登录） 

跨域登录（主域名未登录） 

---

总结

SSO 单点登录详解 - 知乎