java实现SSO(SingleSignOn)单点登录服务

单点登录SSO:是指用户通过一次登录,可以访问任意所有相互信任的应用系统。即一处登录,处处登录。比如阿里系下的淘宝、天猫等,虽然是不同的产品,但归于一个体系下,是可以相互信任的应用系统。

为了方便用户操作,避免到处注册登录。不能因为其中一台应用服务的更新,影响到其它应用服务的登录,必然需要把登录当成独立应用服务,它即是SSO-server。

用户流程:

1、访问tb/member网页

2、tb应用服务验证是否登录

3、如果没有登录,去sso认证服务中心,检查是否登录

4、如果也没有,即跳转到登录页面

5、登录成功,存储登录信息并跳转到原访问url

6、访问页面再次去sso认证服务中心,校验是否合法

7、合法,显示网页给用户。

项目使用技术springboot来构建。

sso-server:认证服务中心

tb-client:tb应用系统

tm-client:tm应用系统

为了方便测试跨域情况,需要配置hosts:

127.0.0.1   www.sso.com
127.0.0.1   www.tb.com
127.0.0.1   www.tm.com

源代码:

https://github.com/zzsong/sso.git

猜你喜欢

转载自www.cnblogs.com/song27/p/12466638.html
今日推荐