统一登录中心SSO 单点登录系统的构想

什么是单点登录?
我想肯定有一部分人“望文生义”的认为单点登录就是一个用户只能在一处登录,其实这是错误的理解。
单点登录指的是多个子系统只需要登录一个,其他系统不需要登录了(一个浏览器内)。一个子系统退出,其他子系统也全部是退出状态。
如果你还是不明白,我们举个实际的例子把。比如博客园首页:https://www.cnblogs.com,和博客园的找找看http://zzk.cnblogs.com。这就是两个系统(不同的域名)。如果你登录其中一个,另一个也是登录状态。如果你退出一个,另一个也是退出状态了。

登录成功,后台生成使用算法生成token,把token写入redis设置过期时间,再把token写入cookie或者发送到前台存储到localstorage,下次访问系统从cookie或者localstorage拿到token,每次请求带上token给后台校验

猜你喜欢

转载自www.cnblogs.com/fuyu-blog/p/9019183.html