首页 技术 正文
技术 2022年11月16日
0 收藏 569 点赞 5,076 浏览 836 个字

前言

继上一篇博文:可跨域的单点登录(SSO)实现方案【附.net代码】虽然实现了单点登录,也存在很多不合理的地方。很多热心的朋友也给出了很多指导性的意见,特别是 LoveCoder提出的意见。

在很多亲自操刀过单点登录的朋友看来,单点登录很简单啊,不过如此。但是还有很多如我一样刚刚接触过或者没有接触过单点登录的朋友却不清楚单点登录具体该怎么做。虽然网上单点登录的教程很多很多,大都是实现思路、实现原理,真正涉及到代码级别的实现细节却很少。

单点登录产生的原因是为了解决多个子系统共享登录状态的问题,每个人的思想或者能力不同,实现方式可能都不尽相同。好比过河,各有各的招,有的人坐船过去,还有人拽着绳蹚水过去的,安全吗?坐船船会漏,拽绳绳会断,怎么办?每个人身上再绑个救生圈,这样安全了吗?不见得。针对某个问题域我们每个人都想给出一个完美的解决方案,而现实往往是因为个人能力或者公司业务情况所限而做不到完美。我们只能做到首先要保证能解决存在的问题,然后针对使用情况做各种优化,好的系统是用出来的而不是设计出来的。

在这一篇博文中,主要优化的地方是:将轮询跳转写cookie到各个分站改为使用ajax分发写cookie到各个分站。

如有不正欢迎指教

改进方案

是在上一篇博文:可跨域的单点登录(SSO)实现方案【附.net代码】的基础上进行的改进,如有疑惑请先查看上篇博文。

改进后的单点登录交互效果如下:

单点登录改进版-使用ajax分发cookie避免重定向轮询

具体代码如下:

1.sso.com登录验证方法不再重定向,而是输出一段js代码进行ajax分发

后台代码如下:

单点登录改进版-使用ajax分发cookie避免重定向轮询

对应的试图页面如下:

单点登录改进版-使用ajax分发cookie避免重定向轮询

2.各个分站jump方法的改变如下:

单点登录改进版-使用ajax分发cookie避免重定向轮询

3.a.com和b.com中需要登录的action验证方式的优化:

单点登录改进版-使用ajax分发cookie避免重定向轮询

总结

解决问题:

1.不需要各个分站之间来回跳转写cookie,而是在sso.com以ajax分发的形式向各个分站写cookie

2.代码更加干净

未解决问题:

1.按需写cookie

2.安全性验证

3.不支持ajax登录

代码下载

SSODemoPro_ajax.7z

相关推荐
python开发_常用的python模块及安装方法
adodb:我们领导推荐的数据库连接组件bsddb3:BerkeleyDB的连接组件Cheetah-1.0:我比较喜欢这个版本的cheeta…
日期:2022-11-24 点赞:878 阅读:9,075
Educational Codeforces Round 11 C. Hard Process 二分
C. Hard Process题目连接:http://www.codeforces.com/contest/660/problem/CDes…
日期:2022-11-24 点赞:807 阅读:5,551
下载Ubuntn 17.04 内核源代码
zengkefu@server1:/usr/src$ uname -aLinux server1 4.10.0-19-generic #21…
日期:2022-11-24 点赞:569 阅读:6,399
可用Active Desktop Calendar V7.86 注册码序列号
可用Active Desktop Calendar V7.86 注册码序列号Name: www.greendown.cn Code: &nb…
日期:2022-11-24 点赞:733 阅读:6,176
Android调用系统相机、自定义相机、处理大图片
Android调用系统相机和自定义相机实例本博文主要是介绍了android上使用相机进行拍照并显示的两种方式,并且由于涉及到要把拍到的照片显…
日期:2022-11-24 点赞:512 阅读:7,811
Struts的使用
一、Struts2的获取  Struts的官方网站为:http://struts.apache.org/  下载完Struts2的jar包,…
日期:2022-11-24 点赞:671 阅读:4,893