业务梳理-解决方案-SSO
2021-04-21 本文已影响0人
HughJin
SSO(Single Sign-on)
简介：单点登录，SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。
理解：在多个系统中，只需要登录一次，就可以访问其他可以相互信任的系统。解决了企业运行多个服务而账号需要统一管理终端用户登陆一次，即可使用一个账户享受不同域名下的服务
体系结构：
当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；
根据用户提供的登录信息，认证系统进行身份校验，如果通过校验，应该返回给用户一个认证的凭据－－token；
用户再访问别的应用的时候就会将这个token带上，作为自己认证的凭据，应用系统接受到请求之后会把token送到认证系统进行校验，检查token的合法性。
如果通过校验，用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了 。
单点登录原理
会话管理的问题：
系统分割为多个子系统，独立部署后，不可避免的会遇到会话管理的问题。一般可采用Session同步，Cookies，分布式Session方式。
分布式Session方式流程说明:
用户第一次登录时，将会话信息（用户Id和用户信息），比如以用户Id为Key，写入分布式Session；
用户再次登录时，获取分布式Session，是否有会话信息，如果没有则调到登录页；
一般采用Cache中间件实现，建议使用Redis，因此它有持久化功能，方便分布式Session宕机后，可以从持久化存储中加载会话信息；
存入会话时，可以设置会话保持的时间，比如15分钟，超过后自动超时；
