單點登入和技術實現機制

2021-08-30 20:24:45 字數 354 閱讀 7488

單點登入(single sign on),簡稱為 sso,是目前比較流行的企業業務整合的解決方案之一。[color=red]sso的定義是在多個應用系統中,使用者只需要登入一次就可以訪問所有相互信任的應用系統。 [/color]

技術實現機制:

當使用者第一次訪問應用系統1的時候,因為還沒有登入,會被引導到認證系統中進行登入;根據使用者提供的登入資訊,認證系統進行身份效驗,如果通過效驗,應該返回給使用者乙個認證的憑據--ticket;使用者再訪問別的應用的時候,就會將這個ticket帶上,作為自己認證的憑據,應用系統接受到請求之後會把ticket送到認證系統進行效驗,檢查ticket的合法性。如果通過效驗,使用者就可以在不用再次登入的情況下訪問應用系統2和應用系統3了。

SSO 單點登入 實現機制講解

單點登入有許多開發商提供解決方案,本文以yale大學sso開源專案cas為例,介紹單點登入實現機制。sso single sign on,單點登入 tgt ticket granting ticket,使用者身份認證憑證票據 st service ticket,服務許可憑證票據 tgc ticket...

單點登入實現

什麼是單點登入 單點登入就是 你有好幾個應用,然後只需要在其中乙個應用裡面登入以後,就不需要在其他系統裡面登入了。打個比方 你在北京辦了一張銀行卡,然後到了上海這張銀行卡依舊可以使用。單點登入應用場景單點登入的實現 呵呵,重要講到我們的主題上來了。單點登入的實現,其實實現的就是維持乙個回話。我下面給...

單點登入實現

簡介原理 使用者已經通過認證中心的認證後 使用者訪問系統2的保護資源,系統2發現使用者未登入,跳轉至sso認證中心,sso認證中心發現使用者已經登入,就會帶著令牌跳轉回系統2,系統2拿到令牌後去sso認證中心校驗令牌是否有效,sso認證中心返回有效,註冊系統2,系統2使用該令牌建立與使用者的區域性會...