当前位置: 代码迷 >> Web前端 >> 小弟我对单点登录的了解
  详细解决方案

小弟我对单点登录的了解

热度:122   发布时间:2012-08-31 12:55:03.0
我对单点登录的了解

所谓单点登录

?

比如有几个系统 A? B? C? D? ,

登录了A系统后,其他几个系统可以在A系统的链接中直接进入,不需要再次登录,这样就是单点登录

?

?

那么实现方式呢 ,这个就有多种多样 ,就要看你的需求如何,想做成怎样的单点登录。

?

就我知道的有如下几种。

?

1、假的单点登录

???? 有些系统对安全要求不是很高,而且几个系统都是同一家公司开发的 ,那么单点登录的时候,可能只是通过在链接地址上传递一个用户名过去,比如 B系统/login.do?username=XXX ,或者在后面再加上一串什么加密字符之类的。这样就完成了单点登录。

??? 这种方式不建议使用

?

2、使用JOSSO方式实现单点登录

???? 这个是利用第三方的工具来实现单点登录,比如 有系统 A B C D ,分别是不同的公司产品,如果需要实现单点登录,?? ①需要一个JOSSO的服务端,比如和A系统合设在一起,在A系统的服务器上部署JOSSO的服务端,从A系统中分别有B、C、D的链接地址 ②在B、C、D需要部署JOSSO的客户端配置

???? 后面会有具体的例子 介绍?

?

3、CAS单点登录

???? 需要在总的系统中部署CAS服务端,在其他分系统中部署CAS客户端配置,在分系统中利用cas的jar包获取A系统中传递过来的session 等信息

??? 好像需要在JDK中生成 证书之类。session 可以通过 CAS的_const_cas_assertion_ 获得

?? 后面会有具体的例子 介绍

?

?

?

1 楼 masong1987 2011-09-15  
请问,假的单点登录 把用户名传过去后,那边系统如何处理。谢谢!
  相关解决方案