单点登录（SSO）：SSO是指在多个应用系统中个，用户只需要登陆一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一用户的登陆的机制。

SSO的实现过程：

通过上述图形，我们可以看到SSO的大体实现步骤主要分为两大步：存储登录信息，查验登录信息。

对于SSO，我们也可以将之分为两大不同的类型：同域SSO和跨域SSO；其中同域SSO又可以分为完全同域SSO和同父域SSO。

一、完全同域SSO：指的是域名完全相同的多个应用系统中实现单点登录。

其实现步骤主要分为：前期准备工作，编写统一登录接口，编写登录校验接口，编写验证页面，实现SSO；

编写统一登录接口：
登录页面的编写主要是录入用户的登录信息，包括用户名，密码，以及登录页面的地址。因为存在多个应用系统，所以用户在统一登录页面登陆成功后，系统需要知道用户想要访问的是哪个系统页面，这个时候就需要记录用户第一次访问的地址，等到用户登录成功后，就可直接跳转该页面。

<body>

    <center>

        <h1>请登录</h1>

        <form action="/sso/doLogin.action" method="POST">

            <span>用户名：</span><input type="text" name="username" />

            <span>密码：</span><input type="text" name="password" />

            //暂存需要登录页面的url地址

            <input type="hidden" name="gotoUrl" value="${gotoUrl}" />

            <input type="submit" />

        </form>

    </center>

</body>

登录方法的编写：需要新建cookie，将用户的信息存进cookie中，并指定cookie的路径，因为是完全同域，所以cookie的地址可以简写为（“/”）。这里必须要设置cookie的路径，如果不设置，那么cookie的路径将并不一定在当前域名的顶层，它有可能就在当前的这个路径下才可见，这样会导致在当前域的其他路径下找不到这个cookie，解决办法就是把cookie设置到当前域的最顶层域里面，这样当前域下的所有应用就会都可见。

public String doLogin(){

        //新建Cookie

        Cookie cookie = new Cookie("ssocookie","sso");

        //设置Cookie路径

        cookie.setPath("/");

        HttpServletResponse response = ServletActionContext.getResponse();

        response.addCookie(cookie);

        return "success";

 }

登录校验接口的编写：通常SSO登录接口校验都会放在登录拦截器中，当用户想要访问某个系统时，登录拦截器将直接重定向到统一登录页面，用户填写完登录信息后，就会进行登录校验。

//cookie校验（放在拦截器中进行校验）

    public static boolean checkCookie(HttpServletRequst request){

        Cookie[] cookies=request.getCookies();

        if(cookies!=null){

            for(Cookies cookie:cookies){

                if(cookie.getName().equals("ssocookie")

                        &&cookie.getValue().equals("sso")){

                    return true;

                }

            }

        }

        return false;

　　}

编写测试主页

public String main(){

        HttpServletRequst request = ServletActionContext.getRequst();

        if(SSOCheck.checkCookie(request)){

            //登陆成功，记录用户登录信息......

            return "success";

        }

        //登录失败，暂存需要访问的地址，登录成功后，直接访问该地址

        gotoUrl="/demo1/main.action";

        return "login";

 }

最后还有struts2的配置文件

<struts>

    <package name="sso" namespace="/sso" extends="struts-default">

        <action name="doLogin" class="com.xm.controllerAction.SSOAction" method="doLogin">
　　　　　　　<!-- 用户登录成功后，需要进行重定向，重新跳转到用户最初访问的路径 -->

            <result name="success" type="redirect">${gotoUrl}</result>

        </action>

    </package>

    <package name="demo1" namespace="/demo1" extends="struts-default">

        <action name="main" class="com.xm.controllerAction.Demo1Action" method="main">

            <result name="success">/success1.jsp</result>

            <result name="login">/login.jsp</result>

        </action>

    </package>

    <package name="demo2" namespace="/demo2" extends="struts-default">

        <action name="main" class="com.xm.controllerAction.Demo2Action" method="main">

            <result name="success">/success2.jsp</result>

            <result name="login">/login.jsp</result>

        </action>

    </package>

</struts>

二、同父域SSO：指的是父域名相同的应用系统上实现SSO。

其实现步骤与上述完全同域SSO相同。

其中检验域名:http://check.x.com

测试页面域名:http://demo1.x.com和http://demo2.x.com

编写统一登录接口：
代码实现与完全同域名SSO基本一致，不过在设置提交路径时，因为二级域名不同，所以不能写成相对路径，需要写成绝对路径地址。

<body>

    <center>

        <h1>请登录</h1>
　　　　　//表单提交地址需写成绝对路径，不能写相对路径

        <form action="http://check.x.com/sso/doLogin.action" method="POST">

            <span>用户名：</span><input type="text" name="username" />

            <span>密码：</span><input type="text" name="password" />

            //暂存需要登录页面的url地址

            <input type="hidden" name="gotoUrl" value="${gotoUrl}" />

            <input type="submit" />

        </form>

    </center>

</body>

登录方法：在设置cookie路径的时候有所变化，同上，为了使得当前两个同父域的应用系统都可见这个cookie，那么我们需要将这个cookie设置到父域下面，而不应该设置到本域下面，这样才可以实现域不同，但是父域相同的应用都可以看到的这个cookie。

    public String doLogin(){
　　　　　boolean ok = SSOCheck.checkLogin(userName,passWord);
　　　　　if(ok){

        　　//新建Cookie

        　　Cookie cookie = new Cookie("ssocookie","sso");

        　　//设置Cookie的父域

        　　cookie.setDomain(".x.com");

        　　//设置Cookie路径

       　　 cookie.setPath("/");

        　　HttpServletResponse response = ServletActionContext.getResponse();

        　　response.addCookie(cookie);

       　　 return "success";
　　　　　}
　　}

登录校验接口：因为有着不同的域，所以我们应该将登录所获得cookie传到专门的校验域下的校验方法中进行校验，否则我们需要在各自不同的登录页面实现校验，这样显得代码十分的冗余。

　　　　private String cookieName;
　　　　private String cookieValue;
　　　　public String getCookieName() {
　　　　　　return cookieName;
　　　　}
　　　　public void setCookieName(String cookieName) {
　　　　　　this.cookieName = cookieName;
　　　　}
　　　　public String getCookieValue() {
　　　　　　return cookieValue;
　　　　}
　　　　public void setCookieValue(String cookieValue) {
　　　　　　this.cookieValue = cookieValue;
　　　　}

　　 //二级域名向二级域名发送请求

    public void checkCookie() throws IOException{

        boolean ok=SSOCheck.checkCookie(cookieName,cookieValue);

        String result="0";

        if(ok){

            result="1";

        }

        HttpServletResponse response = ServletActionContext.getResponse();

        response.getWriter().print(result);

        response.getWriter().close();

    }
public static boolean checkCookie(String cookieName,String cookieValue){

        if(cookieName.equals("ssocookie")&&cookieValue.equals("sso")){

            return true;

        }

        return false;

    }

编写测试主页

public String main(){

        HttpServletRequst request = ServletActionContext.getRequst();
　　　　　//获取cookie

        Cookie[] cookies=request.getCookies();

        if(cookies!=null){

            for(Cookie cookie:cookies){

                if(cookie.getName().equals("ssocookie")){
　　　　　　　　　　　　//向检验服务器中发送cookieName和cookieValue

                    String result = Demo1Tool.doGet("http://check.x.com/so/checkCookie.action",

                            cookie.getName(),cookie.getValue());

                    if(result.equals("1")){

                        return "success";

                    }

                }

            }

        }

        //暂存需要访问的地址，登录成功后，直接访问该地址

        gotoUrl="http://demo1.x.com/demo1/main.action";

        return "login";

}
public static String doGet(String url,String cookieName,String cookieValue){

        //定义返回值

        StringBuffer sb = new StringBuffer();

        HttpURLConnection httpURLConnection = null;

        try{

            //校验方法所在的地址

            URL urls = new URL(url+

                    "?cookieName="+cookieName+"&cookieValue="+cookieValue);

            //打开连接

            httpURLConnection = (HttpURLConnection) urls.openConnection();

            //设置打开连接的方法

            httpURLConnection.setRequestMethod("GET");

            //开始连接

            httpURLConnection.connect();

            InputStream in = httpURLConnection.getInputStream();

            InputStreamReader isr = new InputStreamReader(in);

            BufferedReader br = new BufferedReader(isr);

            String temp = null;

            while((temp = br.readLine())!=null){

                sb.append(temp);

            }

            br.close();

            isr.close();

            in.close();

        } catch(IOException e){

            e.printStackTrace();

        } finally{

            if(httpURLConnection!=null){

                httpURLConnection.disconnect();

            }

        }

        return sb.toString();

}

struts配置文件

<struts>

    <package name="sso" namespace="/sso" extends="struts-default">

        <action name="doLogin" class="com.xm.controllerAction.SSOAction" method="doLogin">

            <result name="success" type="redirect">${gotoUrl}</result>

        </action>

        <action name="checkCookie" class="check.x.com.SSOAction" method="checkCookie">

        </action>

    </package>

    <package name="demo1" namespace="/demo1" extends="struts-default">

        <action name="main" class="demo1.x.com.Demo1Action" method="main">

            <result name="success">/success1.jsp</result>

            <result name="login">/login.jsp</result>

        </action>

    </package>

    <package name="demo2" namespace="/demo2" extends="struts-default">

        <action name="main" class="demo2.x.com.Demo2Action" method="main">

            <result name="success">/success2.jsp</result>

            <result name="login">/login.jsp</result>

        </action>

    </package>

</struts>

三、跨域SSO：在域名完全不同的应用程序上实现SSO。

其实现步骤与完全同域SSO相同。

其中检验域名:http://www.x.com

测试页面域名:http://www.a.com和http://www.b.com

编写统一登录接口：

<body>

    <center>

        <h1>请登录</h1>

        //这里需要向当前所在的域提交申请，因为如果向校验域提交申请，那么在本域中将无法看到cookie

        <form action="/${path}/doLogin.action" method="POST">

            <span>用户名：</span><input type="text" name="username" />

            <span>密码：</span><input type="text" name="password" />

            //暂存需要登录页面的url地址

            <input type="hidden" name="gotoUrl" value="${gotoUrl}" />

            <input type="submit" />

        </form>

    </center>

</body>

登录方法：

public String doLogin(){

        Map<String,String> map = new HashMap<String,String>();

        map.put("userName", userName);

        map.put("password", passWord);

        String result = Demo1Tool.doGet("http://www.x.com/sso/doLogin.action",map);

        if(result.equals("1")){

            return "success";

        }

        return "login";

}
public void doLogin() throw IOException{

        boolean ok=SSOCheck.checkCookie(cookieName,cookieValue);

        String result = "0";

        if(ok){

            result = "1";

        }

        HttpServletResponse response = ServletActionContext.getResponse();

        response.getWriter().print(result);

        response.getWriter().close();

}

登录校验接口;和同父域SSO的登录校验基本一致，没有什么变化。

public void checkCookie() throws IOException{

        boolean ok=SSOCheck.checkCookie(cookieName,cookieValue);

        String result="0";

        if(ok){

            result="1";

        }

        HttpServletResponse response = ServletActionContext.getResponse();

        response.getWriter().print(result);

        response.getWriter().close();

}

编写测试主页

public String main(){

        HttpServletRequst request = ServletActionContext.getRequst();

        Cookie[] cookies=request.getCookies();

        if(cookies!=null){

            for(Cookie cookie:cookies){

                if(cookie.getName().equals("ssocookie")){

                    Map<String,String> map = new HashMap<String,String>();

                    map.put("userName", cookie.getName());

                    map.put("password", cookie.getValue());

                    String result = Demo1Tool.doGet("http://www.x.com/so/checkCookie.action",

                            cookie.getName(),cookie.getValue());

                    if(result.equals("1")){

                        return "success";

                    }

                }

            }

        }

        //暂存需要访问的地址，登录成功后，直接访问该地址

        path = "demo1";

        gotoUrl="http://www.a.com/demo1/main.action";

        return "login";

    }
public static String doGet(String url,Map<String,String> map){

        //定义返回值

        StringBuffer sb = new StringBuffer();

        HttpURLConnection httpURLConnection = null;

        try{

            StringBuffer t_s = new StringBuffer(url).append("?");

            for(Map.Entry<String, String> entry:map.entrySet()){

                t_s.append(entry.getKey()).append("=").append(entry.getValue()).append("&");

            }

            url = t_s.substring(0,t_s.length()-1);

            //校验方法所在的地址

            URL urls = new URL(url);

            //打开连接

            httpURLConnection = (HttpURLConnection) urls.openConnection();

            //设置打开连接的方法

            httpURLConnection.setRequestMethod("GET");

            //开始连接

            httpURLConnection.connect();

            InputStream in = httpURLConnection.getInputStream();

            InputStreamReader isr = new InputStreamReader(in);

            BufferedReader br = new BufferedReader(isr);

            String temp = null;

            while((temp = br.readLine())!=null){

                sb.append(temp);

            }

            br.close();

            isr.close();

            in.close();

        } catch(IOException e){

            e.printStackTrace();

        } finally{

            if(httpURLConnection!=null){

                httpURLConnection.disconnect();

            }

        }

        return sb.toString();

    }

至此，准备工作做完，接下来是跨域SSO实现中最重要的部分，也就是cookie的设置，在之前完全同域和同父域的情况下，为了实现SSO，我们在进行doLogin时就设置了cookie，因为域名相同，所以十分简单，但是在跨域SSO中，因为不同域之间的cookie是不可见的，所以我们不可能只设置一个cookie，然后令所有的域名下的应用程序皆可见，所以我们应该在每个域下面都有着为本域设置cookie的方法，而不应该直接将设置cookie交给校验域。

//为本域设置cookie的方法

    public void addCookie(){

        Cookie cookie = new Cookie("ssocookie","sso");

        cookie.setPath("/");

        HttpServletResponse response = ServletActionContext.getResponse();

        response.addCookie(cookie);

    }

还需要在配置文件中进行配置：

<action name="addCookie" class="www.a.com.Demo1Action" method="addCookie"></action>

写完好方法，则需要进行调用，因此我们需要找一个可以让二者进行交会的地方，在这里我选择了登录成功的瞬间，通过隐藏的Iframe让二者进行交会。

public String doLogin(){

        Map<String,String> map = new HashMap<String,String>();

        map.put("userName", userName);

        map.put("password", passWord);

        String result = Demo1Tool.doGet("http://www.x.com/sso/doLogin.action",map);

        if(result.equals("1")){

            return "success";

        }

        List hidderUrl = new ArrayList<String>();

        hidderUrl.add("http://www.a.com/demo1/addCookie.action");

        hidderUrl.add("http://www.b.com/demo2/addCookie.action");

        return "login";

    }
<c:forEach var="url" item="${hiddenUrl}">

    <iframe src="${url}" width="0px" heigth="0px" style="display:none"></iframe>

</c:forEach>

java之单点登录（SSO）的更多相关文章

  1. JAVA CAS单点登录(SSO) 教程

    一.教程前言 教程目的:从头到尾细细道来单点登录服务器及客户端应用的每个步骤 单点登录(SSO):请看百科解释猛击这里打开 本教程使用的SSO服务器是Yelu大学研发的CAS(Central Auth ...

  2. JAVA CAS单点登录(SSO)

    一.教程前言 教程目的:从头到尾细细道来单点登录服务器及客户端应用的每个步骤 单点登录(SSO):请看百科解释猛击这里打开 本教程使用的SSO服务器是Yelu大学研发的CAS(Central Auth ...

  3. Atitit. 单点登录sso 的解决方案 总结

    Atitit.  单点登录sso 的解决方案 总结 1. 系统应用场景and SSO模式选型 2 2. 系统应用的原则与要求 2 2.1. 开发快速简单::绝大部分系统来说,开发快速简单为主 2 2. ...

  4. CAS单点登录(SSO)完整教程

    转:http://blog.csdn.net/frinder/article/details/7969925 CAS单点登录(SSO)完整教程(2012-02-01更新) 一.教程说明 前言 教程目的 ...

  5. cas 单点登录(SSO)实验之二: cas-client

    cas 单点登录(SSO)实验之二: cas-client 参考文章: http://my.oschina.net/indestiny/blog/200768#comments http://wenk ...

  6. cas 单点登录(SSO)之一: jasig cas-server 安装

    cas 单点登录(SSO)实验之一: jasig cas-server 安装 参考文章: http://my.oschina.net/indestiny/blog/200768#comments ht ...

  7. 单点登录SSO的实现原理 （转）

    单点登录SSO(Single Sign On)说得简单点就是在一个多系统共存的环境下,用户在一处登录后,就不用在其他系统中登录,也就是用户的一次登录能得到其他所有系统的信任.单点登录在大型网站里使用得 ...

  8. 单点登录(一)-----理论-----单点登录SSO的介绍和CAS+选型

    什么是单点登录(SSO) 单点登录主要用于多系统集成,即在多个系统中,用户只需要到一个中央服务器登录一次即可访问这些系统中的任何一个,无须多次登录. 单点登录(Single Sign On),简称为 ...

  9. cas 单点登录(SSO)之中的一个: jasig cas-server 安装

    cas 单点登录(SSO)实验之中的一个: jasig cas-server 安装 參考文章: http://my.oschina.net/indestiny/blog/200768#comments ...

  10. cas单点登录 SSO 的实现原理

    原文出处: cutesource   欢迎分享原创到伯乐头条 单点登录SSO(Single Sign On)说得简单点就是在一个多系统共存的环境下,用户在一处登录后,就不用在其他系统中登录,也就是用户 ...

随机推荐

  1. 如何搭建一个WEB服务器项目（一）—— 开篇 ，搭建SSH整合框架

    使用Intellij IDEA2019创建SSH(Spring+SpringMVC+Hibernate+Maven整合)项目 观前提示:本系列文章有关服务器以及后端程序这些概念,我写的全是自己的理解, ...

  2. Tomcat在IDEA部署Web项目

    Tomcat在IDEA上部署Web项目: 一.新建Maven-Web项目: 1.新建项目,选择Maven,从模板中创建,选中web-app 2.选择项目地址: 3.选择配置的maven(如果按我之前写 ...

  3. ip变动时 wordpress 需要修改一个东西。

    搞了大半天,还把mysql 重装了一遍,装的过程中还有这样那样的问题.直到今天总算把网页搞正常了. 主机从6楼搬下来以后,ip就变了.但是很奇怪,用新ip 去访问,能访问,但总觉得很卡的样子.然后会跳 ...

  4. js 前端向服务器端传送文件的常用请求方式

    在做项目的过程当中写到文件上传的功能,想着之前也是踩坑过来的,就在这里总结下自己常用的方法吧.我们现在一般都是通过ajax来搭起前后端数据交互的桥梁,但是大家在做到有文件需要上传的时候就会发现我们用a ...

  5. SourceTree 3.1.3 版本跳过bitbucket注册方法（亲测好用）

    1.首先下载并安装好git程序. 2.接着下载并执行SourceTreeSetup-3.1.3.exe,会进入登录或注册bitbucket的界面,我只是想用软件,并不想去注册账号.怎么办?请往下看. ...

  6. Django模板之自定义过滤器/标签/组件

    自定义步骤: 1.     在settings中的INSTALLED_APPS配置当前app,不然django无法找到自定义的simple_tag. 2.     在app应用中创建templatet ...

  7. jquery 根据 option 的 text 定位选中 option

    $('#test option[text="b"]').attr("selected",true); 上面的方法在 jquery 低于 1.4.2 的版本(含) ...

  8. Istio 将被捐赠给开源基金会 | 云原生生态周报 Vol. 47

    作者 | 陈俊.徐迪.陈有坤.李鹏.敖小剑 业界要闻 1.Google Cloud CEO 表示将把 Istio 项目捐赠给基金会 Istio 项目找到了理想的发展方向: 捐赠给开源基金会. 2.Ko ...

  9. docker 日志查看与清洗

    Linux下查看磁盘与目录的容量——df.du df:列出文件系统的整体磁盘使用量: du:评估文件系统的磁盘使用量(常用于评估目录所占容量) df参数: -a:列出所有的文件系统,包括系统特有的/p ...

  10. opencv3学习1：opencv3.4.10与vs2017环境配置

    原教程网址:https://jingyan.baidu.com/article/dca1fa6f13bd55f1a44052b9.html 具体教程网上很多,我也相信大家的搜素能力,作为一个初入C++ ...