B/S架构前后端分离项目实现跨域单点登录方案设计项目需求：1、前后端分离项目，由后端实现会话管理，同时校验用户权限；2、多个项目单点登录，允许跨域访问；3、预留CS架构客户端点击按钮打开浏览器免登录接口； 项目框架：前端项目：html静态页面；前后端分离；后端项目：javaweb项目，使用maven搭建的SSM项目，集成shiro权限控制，使用redis缓存会话及用户权限；认证中心：ja
转载
2023-09-12 16:57:39
11阅读
1. JSP中Cookie的读写Cookie的本质是一个键值对，当浏览器访问web服务器的时候写入在客户端机器上，里面记录一些信息。Cookie还有一些附加信息，比如域名、有效时间、注释等等。下面是一个jsp中写入读取Cookie的测试：在顶级域名中写入Cookie，在子域名中读取，目的是实现一个分布系统的单点登录。两个jsp中读写代码如下：写入：
Cookie cookie = new
# 单点登录 (SSO) 和 Axios 跨域请求的实现
在现代Web应用的发展中，单点登录（Single Sign-On, SSO）得到了广泛应用。它可以让用户在多个应用中只需登录一次，便能无缝访问所有授权的应用。这不仅提高了用户体验，还增强了安全性。本文将探讨如何通过Axios发起跨域请求以实现单点登录，并提供相应的代码示例。
## 什么是单点登录？
单点登录是一种认证过程，允许用户使用
单点登录单点登录（SSO - Single Sign On）：对于同一个客户端（例如 Chrome 浏览器），只要登录了一个子站（例如 a.com），则所有子站（b.com、c.com）都认为已经登录。比如用户在登录淘宝后，跳转到天猫时就已经登录了。用例步骤未登录用户访问子站 a.com 进行登录，自动跳转到账户中心的统一登录页 account.com/login用户在统一登录页进行登录，登录成功
转载
精选
2015-05-30 11:18:23
1369阅读
同源策略概念：同源： 协议、域名、端口号 完全相同同源策略是浏览器的一种安全策略；且浏览器不会将违反同源策略的响应信息返回http://127.0.0.1:3000/index.html http://127.0.0.1:3000/hello.htmlhttp://localhost:3000/hell
单点登录有两种模型，一种是共同父域下的单点登录（例如域名都是 xx.a.com），还有就是完全跨域下的单点登录（例如域名是xx.a.
原创
2022-06-09 09:08:09
1147阅读
介绍：在学习SpringBoot期间，我发现Springboot的确更加方便快捷一些，所以就简单打包了一个小jar丢在服务器上做测试。刚好用过Construct2这个游戏引擎，所以就试试能不能实现通信。服务端（SpringBoot）服务端代码没什么可贴的，和正常的服务端写法一样。不过因为Construct2这个引擎自带了一套网络通信的插件，所以无法使用像Html那样简单的Ajax发送请求。后面写写
需求：相同根域名或不同根域名的两个域名，实现单点登录登出 原理： 以b站为例，b站的账号登录域名为passport.bilibili.com。主站为www.bilibili.com，游戏站为www.biligame.com， 获取登录用户信息接口为http://api.bilibili.com/na
原创
2021-04-25 23:57:44
480阅读
1、jquery ajax跨域重定向，要理ajax解跨域重定向，先要了解浏览器对重定向的处理。正常我们请求一个地址，如果server返回302，那么浏览器会再发起一次重定向后的http请求；用jquery ajax发起一次异步请求，server返回302，如果重定后url的域名跟ajax请求的域名是同一个域名的话，浏览器会再发起一次重定向后的http请求，请求成功会调用ajax的success函数
转载
2024-02-05 09:49:43
326阅读
最近在研究SSO单点登录技术，其中有一种就是通过js的跨域设置cookie来达到单点登录目的的，下面就已京东商城为例来解释下跨域设置cookie的过程 涉及的关键知识点： 1、jQuery ajax跨域重定向，要理ajax解跨域重定向，先要了解浏览器对重定向的处理。正常我们请求一个地址，如果serv
转载
2017-07-25 15:43:00
311阅读
2评论
一、权限系统 1、 登录页面a) 获取account对象b) 将account对象存入sessionc) 将accoua) 读取cookie的accountId
原创
2022-12-08 10:34:53
107阅读
本文转自：://tech.e800.com.cn/articles/2009/814/1250212319986_1.html单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有...
转载
2014-09-05 09:54:00
123阅读
2评论
最后还是自己研究解决了问题：
首先，在B/S上登录首先判断是否在域中:
<script language="javascript" type="text/javascript">
var Is='<%=Is%>';
var IsTo='<%=IsTo%>';
//获取浏览器窗口宽
function getViewportIn
1. 概述上一次我们聊了一下《使用Redis实现分布式会话》，原理就是使用 客户端Cookie + Redis 的方式来验证用户是否登录。如果分布式系统中，只是对Tomcat做了负载均衡
原创
2022-01-11 17:00:58
778阅读
1. 概述 上一次我们聊了一下《使用Redis实现分布式会话》，原理就是使用 客户端Cookie + Redis 的方式来验证用户是否登录。 如果分布式系统中，只是对Tomcat做了负载均衡，或者所有的子系统都在同一个二级域名下，则 客户端Cookie + Redis 的方式是可以支持验证用户是否登 ...
转载
2021-09-17 00:10:00
803阅读
2评论
java 单点登录（SSO）一、背景 在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。 但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人
转载
2024-07-26 23:46:05
340阅读
一、单系统登录机制1、http无状态协议web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系。 但这也同时意味着，任何用户都能通过浏览器访问服务器资源，如果想保护服务器的某些资源，必须限制浏览器请求；要限制浏览器请
转载
2023-09-18 19:09:20
58阅读
# 实现Java AD域单点登录
## 简介
在本文中，我将指导你如何在Java应用程序中实现AD域的单点登录。首先，让我们看一下整个流程。
## 流程图
```mermaid
flowchart TD
A[用户访问应用] --> B{是否登录}
B -- 是 --> C[自动登录]
C -- 是 --> D[访问应用]
D --> E[操作结束]
B
原创
2024-07-13 04:31:52
77阅读
前言在 B/S 系统中，登录功能通常都是基于 Cookie 来实现的。当用户登录成功后，一般会将登录状态记录到 Session 中，或者是给用户签发一个 Token，无论哪一种方式，都需要在客户端保存一些信息（Session ID 或 Token ），并要求客户端在之后的每次请求中携带它们。在这样的场景下，使用 Cookie 无疑是最方便的，因此我们一般都会将 Session 的 ID 或 T
一.需求 1. AD域单点登录适用于客户内网已有AD域统一管理内网用户，部署AC后，希望AC和AD域结合实现平滑认证。即终端PC开机通过域帐号登录AD域后自动通过AC认证上网，无需再次人为通过AC认证，对终端用户透明。 2. 希望以域用户的身份实名上网，实名记录用户上网日志。二、前期准备 1.Logon：单点登录上线脚本 L
转载
2023-06-30 13:58:12
5916阅读
