前言公司的各种运维平台越来越多，用户再每个平台都注册账号，密码，密码太多记不住不说，然后有的平台过一段时间还得修改密码，烦！
还不如弄个统一登录平台！！ 需求分析造这辆大车，首先就得造两个轮子
首先，联想到实现方式一-----共享session：大致说的就是把cookie 跨域，然后同域的去拿这个cookie找服务端的session，
如果session 是有效，那么就登录成功，当然，服
转载
2023-07-06 17:31:56
54阅读
介绍Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服
转载
2024-01-14 09:47:23
53阅读
目录1. 单点登录系统分析1.1. 什么是SSO1.2. 原来的登录逻辑实现1.2.1. 问题1.2.2. 解决session共享问方案1.3 单点登录系统的流程2. SSO开发2.1. 系统架构2.2. 开发SSO服务2.2.1.1. 创建sso服务工程所需要的技术Pom.xmlweb.xml2.2.1.2框架整合SqlMapConfig.xmldb.propertiesresource.pr
转载
2024-08-11 20:56:39
105阅读
原文链接：https://www.bookstack.cn/read/redisson-wiki-zh/Redisson%E9%A1%B9%E7%9B%AE%E4%BB%8B%E7%BB%8D.md
转载
2023-07-08 21:52:51
68阅读
SSO单点登录单点登录是指用户在某个应用系统上登录之后，进入其子应用或相关应用系统可以免去登录步骤，从而实现一次登录，到处操作。如：有业务服务器a.com和b.com，还有SSO服务器 sso.com，在a.com上完成登录操作之后访问 b.com 时是已登录状态。1、用户首次访问 a.com/user 时，到 a.com 服务器获取不到session2、给用户弹出一个SSO的登录页面 sso.c
转载
2024-03-27 10:57:09
45阅读
目录 1、什么是Session跨域共享2、什么是SSO3、Session跨域共享简单实现3.1 Spring Session 共享 （了解）3.2 Nginx Session共享3.3 Token + Redis + Cookie机制3.4 Spring Security Oauth24、开源项目CAS应用4.1 CAS简介4.2 下载CAS Server并构建4.3 CAS
转载
2024-04-28 16:01:43
70阅读
尚好房：Session共享一、业务介绍当前我们的服务都是单独部署，web-admin与web-front都使用了session保存当前用户信息，不存在session问题，在生产环境我们的服务都会集群部署多份，如图：这时就会出现session问题，如果解决呢？session共享1. Session共享方案Session是服务器用来保存用户操作的一系列会话信息，由Web容器进行管理。单机情况下，不存在
转载
2024-04-01 17:37:46
61阅读
1、两个session，三个有效期 在上一节，实现的其实是基于session的sso，在该方案中有两个session，一个是客户端应用的session，一个是认证服务器的sessioin。一共有三个有效期，两个session的有效期，还有一个token令牌的有效期。他们的作用是如下： 1.1、客户端
原创
2022-01-10 15:30:47
81阅读
# 使用Redis缓存实现SSO单点登录
在现代Web应用中，单点登录（SSO）是一种非常常见的身份验证机制，它允许用户在一次登录后访问多个相关系统。为了提高性能和减少数据库负载，在SSO中通常会使用缓存来存储用户的会话信息。Redis是一个流行的内存数据库，经常被用来作为SSO系统的缓存存储。
## Redis缓存的优势
1. **快速访问**: Redis是一个内存数据库，读写速度非常快
原创
2024-05-21 07:11:49
48阅读
1、access_token的有效期 我们知道 token的有效期，是控制登陆一次能访问多长时间微服务。那么access_token一般设置多长时间比较好呢？因为有access_token可以直接访问微服务，而不需要再次认证，所以access_token不建议设置很长的有效期，一般为一到两个小时，因
原创
2022-01-10 15:40:04
574阅读
# 教你如何实现Java基于session实现SSO单点登录
## 一、流程图
```mermaid
pie
title 实现SSO单点登录流程
"1. 用户访问系统1" : 30
"2. 系统1跳转至SSO登录页面" : 20
"3. 用户登录认证" : 10
"4. 生成Token" : 20
"5. 返回Token给系统1" : 10
"6
原创
2024-02-29 05:20:25
100阅读
场景：假设一个用户将自己的登录信息提交到后台，如果session保存的信息分布在多台机器上，并且不共享，那么可能导致用户的登录信息出现短暂的丢失，为什么这样讲，因为用户访问服务器中间还要经过负载均衡服务器，负载均衡采用轮询的方式转发用户的登录请求。有可能访问到的那台机器用户恰好没有往服务器提交信息，导致信息出现短暂性丢失。这时一般有两种解决方案。一.配置session集群（也就是tomcat服务器
原创
2021-12-22 10:12:25
330阅读
之前做项目遇到了这个sso系统，当时只是理解了一部分，今天偶尔发现一篇文章，觉得写的不错，增加了sso知识： 单点登录在现在的系统架构中广泛存在，他将多个子系统的认证体系打通，实现了一个入口多处使用，而在架构单点登录时，也会遇到一些小问题，在不同的应用环境中可以采用不同的单点登录实现方案来满足需求。
转载
2017-04-27 16:37:00
221阅读
2评论
0. Redis中的数据结构： Redis作为缓存数据库，需要频繁的对内存中的数据进行操作，为了提升数据库的运行效率及安全性，Redis对C库函数中的字符串数据结构进行了封装； 同时，Redis数据库基于多种场景需求，实现了一些C库函数中没有实现的数据结构类型，包括链表、字典、跳跃表、整数集合和压缩列表。 基于这6种数据结构，Redis封装了5中对象类型。1. 简单动态字符串(sds)：
转载
2024-01-15 08:47:25
35阅读
参考：《JavaEE 互联网轻量级框架整合开发》 -第 1 章Spring 框架成功的理念：Ioc（Inversion of Control，控制反转）AOP（Aspect Oriented Progamming，面向切面编程）Spring IoC就是将对象交由IoC容量管理，认为一切的Java资源都是Java Bean ，管理这些Bean以及他们的依赖关系。应用：1.同一接口不同实现类的配置，（
转载
2024-06-29 12:24:37
24阅读
问题出现的原因: 使用springsession在设置属性自动添加到redis后，它会在值前面出现16进制的乱码，即使配置了redis序列化配置也没用，因为springsession内部自己创建了一个redis，默认使用的是new JdkSerializationRedisSerializer();，所以要想解决这个问题就要从根源入手！解决问题的最好办法就是明白它的原理，那么我们就从springs
转载
2023-09-23 16:33:42
241阅读
一般的会员形式的网站，在会员登陆后都会建立会话或者Cookie，然后需要在会员退出时点退出连接或按纽退出。在会员直接关闭窗体的时候，没有触发涉及到退出的一系列退出。而这些要等到服务器会话过期才会被清除掉。
有幸的是在网络上终于找到可以捕获用户使用Alt+F4、标题栏按右键关闭、双击标题栏、直接按关闭按钮的事件的方法。当然对于最小化到任务栏再进行关闭是不能
转载
2024-08-06 20:14:03
46阅读
单点登录及实现思路单点登录（Single Sign On），简称为 SSO，意思是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的其它应用系统。一般常用于同一家公司的不同子系统之间的登录认证。单点登录有多种实现方式，这里我们只介绍两种，一种是基于 Cookie 凭证，这种方式适用于子系统之间主域名一致，因为只有这样才能让不同子系统之间共享 Cookie；另一种是通过 CAS 实现 SS
转载
2024-09-02 13:28:42
112阅读
在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说，很不方便。于是，就想到是不是可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。单点登录英文全称Single Sign On，简称就是SSO。它的解释是：在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。如图所示，图
原创
2022-01-15 10:28:43
348阅读
在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说，很不方便。于是，就想到是不是可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。单点登录英文全称Single Sign On，简称就是SSO。它的解释是：在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。如图所示，图
原创
2021-09-05 11:32:04
872阅读
