java通过Cookie实现sso

心已赠人 2022-05-14 11:20 147阅读 0赞

学习的慕课网视频，主要使用Cookie来处理的。

sso的流程：  
![75628331.jpg][]

#### 同域的情况： ####

[http://www.aaa.com/demo1/main.action][http_www.aaa.com_demo1_main.action]  
[http://www.aaa.com/demo2/main.action][http_www.aaa.com_demo2_main.action]  
Cookie的设置：

Cookie cookie = new Cookie("sso","sso_login");
    cookie.setPath("/")
    response.addCookie(cookie);

#### 同父域： ####

[http://www.aaa.xx.com/demo1/main.action][http_www.aaa.xx.com_demo1_main.action]  
[http://www.bbb.xx.com/demo2/main.action][http_www.bbb.xx.com_demo2_main.action]  
Cookie的设置：

Cookie cookie = new Cookie("sso","sso_login");
    cookie.setDomain(".xx.com"); // 设置父域可见
    cookie.setPath("/");

#### 跨域： ####

[http://www.aaa.com/demo1/main.action][http_www.aaa.com_demo1_main.action]  
[http://www.bbb.com/demo2/main.action][http_www.bbb.com_demo2_main.action]  
在demo1和demo2工程都有addCookie方法，该方法的代码如下：

public void addCookie() {
        Cookie cookie = new Cookie("sso","sso_login");
        cookie.setsPath("/");
        response.addCookie(cookie);
    }

这个方法的作用就是向本域中写入cookie.

比如现在要访问demo1，会先跳转到sso server的登录页面，在sso server端登录成功后，会重定向到demo1，在demo1中有一个hiddenUrlList，url为上面demo1和demo2的addCookie：

hidenUrlList.ad("http://www.aaa.com/demo1/addCookie.action");
    hidenUrlList.ad("http://www.bbb.com/demo2/addCookie.action");

在demo1向浏览器展示demo1/main.action时，通过一个隐藏的IFrame将hiddenUrlList中的url执行一次，将cookie写入到dmeo1和demo2.

<c:forEach var="item" items="${hiddenUrlList}">
    <iframe src="${item} width="0px" height="0px" style="display:none" />
    </c:forEach>

#### SSO登录校验逻辑 ####

1、 校验是否Cookie有sso;  
2、 校验cookie名为sso的cookie是否合法。即cookie的value是否是设置的值。  
实际使用需要考虑cookie的安全性，以及有效期。

本地测试，可以设置hosts文件：

127.0.0.1 www.aaa.com
    127.0.0.1 www.bbb.com
    127.0.0.1 www.xx.com

[75628331.jpg]: http://omh46px9n.bkt.clouddn.com/17-8-30/75628331.jpg
[http_www.aaa.com_demo1_main.action]: http://www.aaa.com/demo1/main.action
[http_www.aaa.com_demo2_main.action]: http://www.aaa.com/demo2/main.action
[http_www.aaa.xx.com_demo1_main.action]: http://www.aaa.xx.com/demo1/main.action
[http_www.bbb.xx.com_demo2_main.action]: http://www.bbb.xx.com/demo2/main.action
[http_www.bbb.com_demo2_main.action]: http://www.bbb.com/demo2/main.action

发表评论取消回复

表情：

评论列表（有 0 条评论，147人围观）

还没有评论，来说两句吧...

相关阅读

相关基于 Cookie 的 SSO 中间件 kisso

kisso = cookie sso 基于 Cookie 的 SSO 中间件，它是一把快速开发 java Web 登录系统（SSO）的瑞士军刀。欢迎大家使用 kisso

电玩女神/ 2022年09月26日 03:15/ 0 赞/ 116 阅读

相关 XXL-SSO 实现SSO单点登录

一、概述：本文旨在使用XXL-SSO开源架构实现单点登录系统。 XXL-SSO 是一个分布式单点登录框架、只需要登录一次就可以访问所有相互信任的应用系统。拥有”

朱雀/ 2022年09月12日 07:56/ 0 赞/ 289 阅读

相关 SSO 基于Cookie+fliter实现单点登录实例解析（一）

接上文，SSO的理论讲解，接下来实践实践！ 1、使用Cookie解决单点登录技术点： 1、设置Cookie的路径

╰半夏微凉°/ 2022年08月13日 13:37/ 0 赞/ 165 阅读

相关 SSO 基于Cookie+fliter实现单点登录（SSO）：工作原理

SSO的概念：单点登录SSO（Single Sign-On）是身份管理中的一部分。SSO的一种较为通俗的定义是：SSO是指访问同一服务器不同应用中的受保护资源

素颜马尾好姑娘i/ 2022年08月13日 11:29/ 0 赞/ 204 阅读

相关 Cookie及通过Cookie常见应用

会话的概念会话可以简单理解为：用户打开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。会话需要解决的问题

曾经终败给现在/ 2022年07月14日 05:58/ 0 赞/ 185 阅读

相关 SSO单点登录探究【基于cookie共享】

最近看到公司的需求里面有单点登录，就去了解了一下。下面将从SSO单点登录的原理、实现步骤以及实现demo几个方面来讲述自己的理解。 --------------------

ゝ一世哀愁。/ 2022年05月20日 22:52/ 0 赞/ 211 阅读

相关 [27期] 利用cookie实现SSO（网上搜的，分享下）

利用cookie实现跨域，可以称为SSO单点登录 A网站首页PHP（也可以在登录页面加入下面的代码）加入如下代码 view plaincopy to clipbo

- 日理万妓/ 2022年05月15日 11:26/ 0 赞/ 114 阅读

相关 java通过Cookie实现sso

学习的慕课网视频，主要使用Cookie来处理的。 sso的流程： ![75628331.jpg][] 同域的情况： [http://www.aaa.com/dem

心已赠人/ 2022年05月14日 11:20/ 0 赞/ 148 阅读

相关 SSO架构与实现

![1366433718_2046.JPG][] ![1366433729_7035.JPG][] ![1366433748_2132.JPG][] ![1366433759_

男娘i/ 2022年03月11日 02:31/ 0 赞/ 147 阅读

相关通过cookie、PHP、localstorage实现登录注册功能

1.cookie实现简单的登录注册注册功能： <body> 用户名：<input type="text" id="uname" /></br>

逃离我推掉我的手/ 2022年01月07日 08:37/ 0 赞/ 363 阅读