單點登入與許可權管理本質 單點登入介紹

2021-08-15 23:47:10 字數 849 閱讀 9008

繼續介紹「單點登入與許可權管理」系列的第一部分:單點登入與許可權管理本質,前兩篇介紹了session與cookie 和 http重定向 ,有了他們,瀏覽器就可以在多個系統間自動互動,實現自動登入。

該系列的完整寫作計畫,可見:系列概述

本篇介紹下單點登入,所謂單點登入,就是說使用者只需在乙個地方登入,訪問其他相關系統時,不需要重複登入,隱式地自動登入,這樣體驗會比較好。

主要從以下幾個方面介紹:

乙個常見的互動流程

我們專案中,使用cas協議實現單點登入,下面就以專案中的實現為例,先來看下其互動流程,對其實現有個基本的了解。

有2個系統,系統a是「客服工作台」,主要給客服使用,可實時與來訪使用者及時聊天,解答使用者的問題。系統b是「工單系統」,對於不能解答的問題,客服會建立乙個工單,更高階別或相關度高的人會看到工單進行處理。

客服希望在登入系統a後,不需要手動登入系統b,需要乙個「單點登入服務」,提供乙個統一的登入驗證,協調系統a、系統b的自動登入,定義該服務為服務s,其cas協議的場景的流程如下:

重點總結下該流程:

常見單點登入協議

上面介紹的是cas協議的一種,還有其他協議可實現單點登入,比如cas官網列舉的協議:

後面會單獨介紹這些協議。

關鍵問題總結

無論是哪一種協議,都需要乙個中間系統,對驗證和授權進行統一管理。另外,cookie的管理和安全問題需要重點考慮。

後面一篇會介紹下可能存在哪些安全問題,而對於安全問題如何解決,cookie和session具體如何管理,會在介紹每個具體協議的時候重點說明。

系列索引:

session和cookie介紹

http重定向

單點登入介紹

單點登入與許可權管理本質 單點登入介紹

繼續介紹 單點登入與許可權管理 系列的第一部分 單點登入與許可權管理本質,前兩篇介紹了session與cookie 和 http重定向 有了他們,瀏覽器就可以在多個系統間自動互動,實現自動登入。該系列的完整寫作計畫,可見 系列概述 本篇介紹下單點登入,所謂單點登入,就是說使用者只需在乙個地方登入,訪...

單點登入與許可權管理本質 HTTP重定向

繼續介紹 單點登入與許可權管理 系列的第一部分 單點登入與許可權管理本質,本篇說說http重定向,它也是完成單點登入的基礎知識。該系列的完整寫作計畫,可見文章 系列概述 單點登入需要在多個web專案之間相互跳轉,使用重定向技術,自動完成登入操作。另外,當實際資源被遷移到其他url時,可使用重定向技術...

許可權認證 SSO單點登入

sso single sign on 是處理乙個公司內的不同應用系統之間的登入問題,比如阿里巴巴旗下有很多應用系統,我們只需要登入乙個系統就可以實現不同系統之間的跳轉。為了完成乙個簡單的sso功能,需要兩個部分的合作 1 所有的認證登入都在 sso 認證中心進行 2 sso 認證中心通過一些方法來告...