Single Sign On 一处登陆、处处可用0、前置概念：1）、单点登录业务介绍早期单一服务器，用户认证。缺点：单点性能压力，无法扩展 分布式，SSO(single sign on)模式 解决 ： 用户身份信息独立管理，更好的分布式管理。 &
原创
2023-05-07 00:46:46
301阅读
SSO在我们的应用中非常常见，例如我们在OA系统登录了，我们就可以直接进入采购系统，不需要再登录了，这样使我们非常方便。现在网上也有很多实现方法，于是乎我也想写一个看看。我主要用到的是cookie的机制。在此，分享给大家， 同时提供源代码下载。 进入主题：工程说明SSO的实现一般是会有一个SSO Server，也会叫认证中心，同时也会有被认证的系统，如OA系统、采购系统等，他们
原创
2016-12-09 18:10:30
1567阅读
背景 在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。 但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员 来说，很不方便。于是，就想到是不是可以在一个系统
原创
2021-07-31 17:22:03
327阅读
1:实现单点登陆(sso)
1> 原理:
单点登陆一种方便用户访问多个系统的技术，用户只需在登录时进行一次注册，
就可以在多个系统间自由穿梭，不必重复输入用户名和密码来确定身份.
实质就是
原创
2011-03-01 14:55:11
839阅读
点赞
1评论
背景在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说，很不方便。于是，就想到是不是可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。单点登录英文全称Single Sign On，简
转载
2021-05-13 23:20:05
134阅读
2评论
单点登陆实现思想：用户登录时，随机生成一个uuid，当成 Value 存到客户端cookie里，再将uuid作为Key，把去掉敏感信息（密码，电话，邮箱等）的用户对象转换成的 json串当作value，存进redis里，为以后校验用当用户在子页面之间进行切换时，先拿到页面的cookie，再从redis里查询cookie是否存在，不存在就重定向到登陆界面，存在则正常执行程序，实现单点登录1-注册1.
转载
2023-06-13 14:54:28
159阅读
今天我给大家分享一下大家一直关注和想了解的微软RemoteApp单点登陆，平时大家都会问我，在部署好RemoteApp以后发布在RDWEB上，为什么总是需要输入2次登录名和密码呢？
打开RDWEB页面需要输入一次用户名密码：
点开RemoteApp程序需要再次输入用户名密码：
大家就会想问，为什么不能把第一次输入的登陆密码自动识别到第二次登陆里而实现单点登陆呢？
其实导
原创
2012-04-23 20:51:31
6997阅读
点赞
5评论
SSO 是一个非常大的主题，我对这个主题有着深深的感受，自从广州 UserGroup 的论坛成立以来，无数网友都在尝试使用开源的 CAS ， Kerberos 也提供另外一种方式的 SSO ，即基于 Windows 域的 SSO ，还有就是从 2005 年开始一直兴旺不衰的 SAML 。 如果将这些免费的 SSO 解决方案与商业的 Tivoli 或 Siteminder 或 RS...
转载
2007-12-17 10:20:00
148阅读
京东的sso流程： 初始访问状态： cookies： http请求： 1.在首页点击登陆，跳转至passport.360buy.com,给予验证cookie alc（可以试试在提交登陆信息前删除该cookie） cookies http请求 2.填写用户名密码，提交登陆，验证alc，登陆成功则给予s
转载
2017-07-25 15:29:00
333阅读
2评论
SpringBoot项目，Shiro安全框架集成KeyCloak实现SSO单点登录。最终实现的效果是可以KeyCloak登陆也可以本地登陆两种方式并存。一、封装一个实体类首先，因为要兼容两种登录方法，但是两种方式都要用shiro。所以自己创建了一个实体类，继承shiro的认证对象。在这个对象里面userRoles只有keycloak才有用，其它的两种登录方法都公用。里面有两个构造函数，在本地登录时
转载
2023-09-18 23:19:46
193阅读
SSO在我们的应用中非常常见，例如我们在OA系统登录了，我们就可以直接进入采购系统，不需要再登录了，这样使我们非常方便。现在网上也有很多实现方法，于是乎我也想写一个看看。我主要用到的是cookie的机制。 进入主题：工程说明SSO的实现一般是会有一个SSO Server，也会叫认证中心，同时也会有被认证的系统，如OA系统、采购系统等，他们就相当于SSO Server的client。...
转载
2021-07-22 10:06:20
373阅读
单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。
当用户第一次访问应用系统
转载
2008-10-20 16:50:00
134阅读
2评论
转载
2007-12-17 10:33:00
262阅读
京东的sso流程：
初始访问状态：
cookies：
http请求：
1.在首页点击登陆，跳转至passport.360buy.com,给予验证cookie alc（可以试试在提交登陆信息前删除该cookie）
cookies
http请求
2.填写用户名密码，提交登陆，验证alc，登陆成功则给予sso的cookie ceshi3.com，跳转至首页
cookies：
3
转载
2013-05-17 08:35:00
144阅读
2评论
# Redis实现单点登录教程
## 流程表格
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 用户登录，生成token并将token和用户信息存入Redis |
| 2 | 后续请求携带token，验证token的有效性 |
## 实现步骤
### 步骤一
首先，用户登录成功后，后端需要生成一个token，并将token与用户信息存入Redis中。
```mark
原创
2024-02-28 07:46:30
47阅读
## 单点登陆故障 Redis
在现代的互联网应用中，单点登录（Single Sign-On, SSO）是一种非常常见的认证机制。通过SSO，用户只需要一次登录，就可以访问多个相关的系统，而不需要再次输入用户名和密码。这种机制不仅方便了用户，也提高了系统的安全性。
然而，有时候在实际应用中，我们可能会遇到单点登录系统出现故障的情况。其中一个常见的问题是与缓存数据库 Redis 相关的故障。本文
原创
2024-05-23 03:57:35
58阅读
近日研究了 Sina CAS 的登陆过程，发现其实 sina 的 sso 实现了 yale-CAS 并且添加一丁点新的东西，基本认证过程交互流程仍然未变。其独创的一点是实现了 Ajax 单点登陆，算是比较牛。实现原理是 iframe+ javaScript 回调函数。 一，初级 SSO 初级的 SSO ，就是在同一个顶级域名下，通过种入顶级域名的 Cookie ，来实现统一登陆。例如： 单点登陆地址： sso.xxx.com/login.jsp 应用 1 ： web1.xxx.com/login.jsp 应用 2 ： web2.xxx.com/login.jsp 应用 3 ： web3.xxx
转载
2011-07-17 19:18:00
85阅读
2评论
单点登陆社交登陆 OAuth2.0
OAuth2.0
使用微博社交登陆
https://open.weibo.com/connect
开发手册
https://open.weibo.com/wiki/%E6%8E%88%E6%9D%83%E6%9C%BA%E5%88%B6%E8%AF%B4%E6%98%8E
更换 YOUR_CLIENT_ID App Key：1514335119
更
原创
2023-05-20 20:16:12
636阅读
1.原理讲解由于CAS 过于重量级且时间成本较高 ，所以我决定公司采用自己的sso 单点系统来处理系统之间只要一个系统登录成功，其他子系统就不用登录。举例说明: 比如公司有 系统 A 系统 B 此时我们就要定义一个专门用来做登录认证的sso系统。 如果用户登录的是A系统，那么A系统登录的时候就要去SSO做登录校验！校验完成后SSO系统就会返回给A系统对应登录是否成功的标识（成
转载
2023-10-09 12:45:00
25阅读
早上饭后坐在电脑前有点犯愁，不知道写点什么好。有些想法算法好，都是都还不成体系，凡是哪些不能清晰表达的，如果不能自己持续追问想清楚，写下来不仅对自己没什么帮助，对别人就更没啥价值。 即便可能随笔质量写的 。 登录验证在开发中还经常
转载
2018-09-04 08:49:00
199阅读
2评论
