SSO单点登录（一）理论知识总结

￡神魔★判官ぃ 2022-01-22 14:43 428阅读 0赞

## 目录 ##

[SSO单点登录（一）理论知识总结][SSO]  
[SSO单点登录（二）基于redis的服务端][SSO_redis]  
[SSO单点登录（三）基于session的服务端][SSO_session]  
[SSO单点登录（四）客户端的设计与实现][SSO 1]  
[SSO单点登录（五）服务端集成dubbo版本][SSO_dubbo]  
持续更新中…

--------------------

### 1. 概念 ###

单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

### 2. 基本逻辑图 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2ODIzNA_size_16_color_FFFFFF_t_70]

### 3. SSO客户端和服务端要实现的功能 ###

**sso-client**

1.  拦截子系统未登录用户请求，跳转至sso认证中心
2.  接收并存储sso认证中心发送的令牌
3.  与sso-server通信，校验令牌的有效性
4.  建立局部会话
5.  拦截用户注销请求，向sso认证中心发送注销请求
6.  接收sso认证中心发出的注销请求，销毁局部会话

**sso-server**

1.  验证用户的登录信息
2.  创建全局会话
3.  创建授权令牌
4.  与sso-client通信发送令牌
5.  校验sso-client令牌有效性
6.  系统注册
7.  接收sso-client注销请求，注销所有会话

### 4. 目标系统拦截器改造 ###

1.  局部标签标记：只需要第一次登录的时候请求统一登录平台校验token即可，后面请求都使用目标系统的局部标签校验
2.  添加用户session信息：每个系统对于取用户session信息的方式不同，这个逻辑，各系统可定制化改造（逻辑设计的时候，可以作为一个变量参数，代码主体结构不需要改动）  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2ODIzNA_size_16_color_FFFFFF_t_70 1]

[SSO]: https://blog.csdn.net/weixin_43968234/article/details/91046220
[SSO_redis]: https://blog.csdn.net/weixin_43968234/article/details/91953545
[SSO_session]: https://blog.csdn.net/weixin_43968234/article/details/92770558
[SSO 1]: https://blog.csdn.net/weixin_43968234/article/details/93168521
[SSO_dubbo]: https://blog.csdn.net/weixin_43968234/article/details/94428151
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2ODIzNA_size_16_color_FFFFFF_t_70]: /images/20220122/cde6987949164a78bd3983cae884a71b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2ODIzNA_size_16_color_FFFFFF_t_70 1]: /images/20220122/5bbd5202f1e04f64a62a8c8db52f8269.png