单点登录与单点注销

前言：

单点登录的原理，请参见：http://blog.csdn.net/aa46449521/article/details/79073605

单点登录

什么是单点登录？单点登录全称Single Sign On（以下简称SSO），是指在多系统应用群中登录一个系统，便可在其他所有系统中得到授权而无需再次登录，包括单点登录与单点注销两部分。

下面开始单点登录的过程：认证系统根据用户在浏览器中输入的登录信息，进行身份认证，如果认证通过，返回给浏览器一个证明ticket(票)；用户再访问其它应用系统时，会带着ticket；应用系统接收到ticket后，会将其发送到认证系统进行合法性校验；校验通过后，用户就不需要再次输入用户名密码来登录了，从而实现了单点登录的功能。

要实现SSO，首先必须要有统一的认证系统，其次每个应用系统都通过认证系统来校验用户，所以这需要两方面的配合。WEB-SSO是比较好实现的，尤其是共同父域的情况下，我们可以通过浏览器的cookie来保存ticket。今天我用Servlet技术实现了SSO的主要功能，可以在下载项目。

下载源码地址：http://download.csdn.net/download/aa46449521/10240398 点击打开链接

域名准备

修改hosts文件，我的hosts在C:\Windows\System32\drivers\etc路径下映射3个域名：

        127.0.0.1       testsso.yao.com  
        127.0.0.1       testsso2.yao.com  
        127.0.0.1       passport.yao.com

3个域名必须拥有共同父域(.yao.com)，testsso和testsso2用于访问应用系统，passport用于访问认证系统。

项目部署

项目中包含的是两个Eclipse Project，导入到Eclipse/MyEclipse后，可能需要设置下JavaEE类库。SSOAuth为认证系统，SSODemo为应用系统，如果映射的域名和我设置的一样，不需要设置，直接部署即可。如果不一样，需要修改下两个项目的web.xml文件。关键配置信息如下：
SSOAuth/WEB-INF/web.xml：

<servlet>
    <servlet-name>SSOAuth</servlet-name>
    <servlet-class>com.yao.servlet.SSOAuth</servlet-class>
    <init-param>
      <param-name>cookieName</param-name>
      <param-value>SSOID</param-value>
    </init-param>
    <init-param>
      <param-name>domainName</param-name>
      <param-value>.yao.com</param-value>
    </init-param>
    <init-param>
      <param-name>secure</param-name>
      <param-value>false</param-value>
    </init-param>
    <init-param>
      <param-name>secretKey</param-name>
      <param-value>111111112222222233333333</param-value>
    </init-param>
    <init-param>
      <param-name>ticketTimeout</param-name>
      <param-value>10080</param-value>
    </init-param>
  </servlet>
  <servlet-mapping>
    <servlet-name>SSOAuth</servlet-name>
    <url-pattern>/SSOAuth</url-pattern>
  </servlet-mapping>

SSODemo/WEB-INF/web.xml：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5">
  <display-name>SSODemo</display-name>
  
  <filter>
    <filter-name>SSOAuth</filter-name>
    <filter-class>com.yao.filter.SSOAuth</filter-class>
    <init-param>
      <param-name>SSOService</param-name>
      <param-value>http://passport.yao.com:8080/SSOAuth/SSOAuth</param-value>
    </init-param>
    <init-param>
      <param-name>SSOLogin</param-name>
      <param-value>http://passport.yao.com:8080/SSOAuth/login.jsp</param-value>
    </init-param>
    <init-param>
      <param-name>cookieName</param-name>
      <param-value>SSOID</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>SSOAuth</filter-name>
    <url-pattern>*.jsp</url-pattern>
  </filter-mapping>
  <filter-mapping>
    <filter-name>SSOAuth</filter-name>
    <url-pattern>/logout</url-pattern>
  </filter-mapping>
</web-app>

如果域名或端口号和我的不一致，可以修改对应配置项。最后部署到应用服务器中，启动服务器。

SSO使用

首先输入第一个应用系统的访问地址，http://testsso.yao.com:8080/SSOdemo/index.jsp，如果是第一次访问的话，会自动跳

转到登录页：

系统中内置了3个用户，张三、李四、王五，用户名和密码皆为拼音全拼，输入zhangsan/zhangsan登录后，会自动跳转到我们刚才访问的页面，页面中显示了登录的用户名及欢迎信息，如下图：

这时，我们再输入第二个应用系统的访问地址，http://testsso2.yao.com:8080/SSOdemo/index.jsp，我们发现，没有进行第二次登录，同样页面中显示了登录的用户名及欢迎信息，如下图：

我们接着点击Logout注销用户，页面跳转到了登录页面，这时我们再回头访问第一个应用系统的页面，发现同样跳转到了登录页面。这给用户的使用效果就是，一个应用登录了，其它的应用都会自动登录，而一个应用中注销了，其它的应用也都会自动注销。
项目中提供了源码，代码的实现思路就是上面的那个图，ticket保存在cookie中，利用cookie域的特性，实现了ticket在不同应用中都能够获取到，ticket的验证过程是使用了HttpClient来发送的验证请求，ticket的加密使用了3DES，具体可以看DESUtils.java

下载源码地址：http://download.csdn.net/download/aa46449521/10240398 点击打开链接

单点登录与单点注销

SSO使用

猜你喜欢