单点登录:SSO(Single Sign on)
多系统应用群中登录一个系统,便可以在其他所有系统中得到授权而无需再次登录,包括单点登录和单点注销两部分
登录
需要一个独立的认证中心,只有认证中心可以接受用户的登录名密码等安全信息,其他只接受认证中心的间接授权,不提供登录入口
过程
- 用户访问系统1,系统1发现用户没有登录,带上地址跳转到认证中心,认证中心发现没有用户的登录信息,跳转到登录页面。
- 用户进行登录,SSO认证中心校验用户信息,创建用户与SSO认证中心的会话,成为全局会话。
- SSO认证中心带着令牌环跳转回系统1(之前去认证中心的时候带上了地址,就是这个地址)。
- 系统1拿着该令牌去SSO认证中心校验令牌是否有效。
- SSO认证中心校验令牌,返回有效,注册系统1。
- 系统1使用该令牌创建与用户的会话,成为局部会话,返回受保护资源。
- 用户访问系统2的受保护资源,系统2发现用户未登录,跳转到SSO认证中心,并将自己的地址作为参数
- SSO认证中心发现用户已登录,跳转回系统2的地址,并附上令牌
- 系统2拿到令牌,去SSO认证中心校验令牌是否有效
10.SSO认证中心校验令牌,返回有效,注册系统2
11.系统2使用该令牌创建与用户的局部会话,返回受保护资源。
注销
在一个子系统中注销,所有子系统的会话都将注销。
SSO认证中心一直监听全局会话的状态,一旦全局会话销毁,监听器通知所有注册系统执行注销操作。
用户向系统1发起注销请求
- 系统1根据用户与系统1建立的会话id拿到令牌,向sso认证中心发起注销请求
- sso认证中心校验令牌有效,销毁全局会话,同时取出所有用此令牌注册的系统地址
- sso认证中心向所有注册系统发起注销请求
- 各注册系统接收到sso认证中心的注销请求,销毁局部会话
- sso认证中心引导用户至登录页面
转载自https://images2015.cnblogs.com/blog/797930/201611/797930-20161129155238365-788619473.png