-
2019-03-10 00:00
- 28
- 0
这几天在研究单点登录，看了一些文章
我的思路：
通过sso.a.com登录，生成一个token保存到公共缓存中（打算用redis），同时保存到浏览器的cookie中
访问子系统b.com时，b.com系统获取cookie访问公共缓存进行鉴权，鉴权失败重定向sso.a.com的一个页面，该页面判断是否登录
如登录，则获取sso.a.com下cookie中的token，再重定向到b.com的一个页面并携带一个加密的token参数，如：b.com/ssologin?token=abcd123456,该页面解密出原token保存到cookie，子系统授权成功
未登录就跳转到登录页
我已经测试成功了，可以达到单点登录的目的，我对安全方面的知识了解太少，不知道有没有啥问题，求大家帮忙分析分析
0
打赏
收藏
点击回答
网站公告
- 扫一扫访问手机版
回答动态
- 神奇的四哥：发布了悬赏问题阿里云幻兽帕鲁服务器更新之后。服务器里面有部分玩家要重新创建角色是怎么回事啊？预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题函数计算不同地域的是不能用内网吧？预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题ARMS可以创建多个应用嘛?预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题在ARMS如何申请加入公测呀？预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题前端小程序接入这个arms具体是如何接入监控的，这个init方法在哪里进行添加？预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题阿里云幻兽帕鲁服务器刚到期，是不是就不能再导出存档了呢？预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题阿里云幻兽帕鲁服务器的游戏版本不兼容 尝试更新怎么解决？预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题阿里云幻兽帕鲁服务器服务器升级以后 就链接不上了，怎么办？预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题阿里云幻兽帕鲁服务器转移以后服务器进不去了，怎么解决？预计能赚取 0积分收益
- 神奇的四哥：发布了悬赏问题阿里云幻兽帕鲁服务器修改参数后游戏进入不了，是什么情况？预计能赚取 0积分收益
- 回到顶部
- 回到顶部