单点登录（SSO）：SSO是指在多个应用系统中个，用户只需要登陆一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一用户的登陆的机制。

SSO的实现过程：

通过上述图形，我们可以看到SSO的大体实现步骤主要分为两大步：存储登录信息，查验登录信息。

对于SSO，我们也可以将之分为两大不同的类型：同域SSO和跨域SSO；其中同域SSO又可以分为完全同域SSO和同父域SSO。

一、完全同域SSO：指的是域名完全相同的多个应用系统中实现单点登录。

其实现步骤主要分为：前期准备工作，编写统一登录接口，编写登录校验接口，编写验证页面，实现SSO；

编写统一登录接口：
登录页面的编写主要是录入用户的登录信息，包括用户名，密码，以及登录页面的地址。因为存在多个应用系统，所以用户在统一登录页面登陆成功后，系统需要知道用户想要访问的是哪个系统页面，这个时候就需要记录用户第一次访问的地址，等到用户登录成功后，就可直接跳转该页面。

<body>

    <center>

        <h1>请登录</h1>

        <form action="/sso/doLogin.action" method="POST">

            <span>用户名：</span><input type="text" name="username" />

            <span>密码：</span><input type="text" name="password" />

            //暂存需要登录页面的url地址

            <input type="hidden" name="gotoUrl" value="${gotoUrl}" />

            <input type="submit" />

        </form>

    </center>

</body>

登录方法的编写：需要新建cookie，将用户的信息存进cookie中，并指定cookie的路径，因为是完全同域，所以cookie的地址可以简写为（“/”）。这里必须要设置cookie的路径，如果不设置，那么cookie的路径将并不一定在当前域名的顶层，它有可能就在当前的这个路径下才可见，这样会导致在当前域的其他路径下找不到这个cookie，解决办法就是把cookie设置到当前域的最顶层域里面，这样当前域下的所有应用就会都可见。

public String doLogin(){

        //新建Cookie

        Cookie cookie = new Cookie("ssocookie","sso");

        //设置Cookie路径

        cookie.setPath("/");

        HttpServletResponse response = ServletActionContext.getResponse();

        response.addCookie(cookie);

        return "success";

 }

登录校验接口的编写：通常SSO登录接口校验都会放在登录拦截器中，当用户想要访问某个系统时，登录拦截器将直接重定向到统一登录页面，用户填写完登录信息后，就会进行登录校验。

//cookie校验（放在拦截器中进行校验）

    public static boolean checkCookie(HttpServletRequst request){

        Cookie[] cookies=request.getCookies();

        if(cookies!=null){

            for(Cookies cookie:cookies){

                if(cookie.getName().equals("ssocookie")

                        &&cookie.getValue().equals("sso")){

                    return true;

                }

            }

        }

        return false;

　　}

编写测试主页

public String main(){

        HttpServletRequst request = ServletActionContext.getRequst();

        if(SSOCheck.checkCookie(request)){

            //登陆成功，记录用户登录信息......

            return "success";

        }

        //登录失败，暂存需要访问的地址，登录成功后，直接访问该地址

        gotoUrl="/demo1/main.action";

        return "login";

 }

最后还有struts2的配置文件

<struts>

    <package name="sso" namespace="/sso" extends="struts-default">

        <action name="doLogin" class="com.xm.controllerAction.SSOAction" method="doLogin">
　　　　　　　<!-- 用户登录成功后，需要进行重定向，重新跳转到用户最初访问的路径 -->

            <result name="success" type="redirect">${gotoUrl}</result>

        </action>

    </package>

    <package name="demo1" namespace="/demo1" extends="struts-default">

        <action name="main" class="com.xm.controllerAction.Demo1Action" method="main">

            <result name="success">/success1.jsp</result>

            <result name="login">/login.jsp</result>

        </action>

    </package>

    <package name="demo2" namespace="/demo2" extends="struts-default">

        <action name="main" class="com.xm.controllerAction.Demo2Action" method="main">

            <result name="success">/success2.jsp</result>

            <result name="login">/login.jsp</result>

        </action>

    </package>

</struts>

二、同父域SSO：指的是父域名相同的应用系统上实现SSO。

其实现步骤与上述完全同域SSO相同。

其中检验域名:http://check.x.com

测试页面域名:http://demo1.x.com和http://demo2.x.com

编写统一登录接口：
代码实现与完全同域名SSO基本一致，不过在设置提交路径时，因为二级域名不同，所以不能写成相对路径，需要写成绝对路径地址。

<body>

    <center>

        <h1>请登录</h1>
　　　　　//表单提交地址需写成绝对路径，不能写相对路径

        <form action="http://check.x.com/sso/doLogin.action" method="POST">

            <span>用户名：</span><input type="text" name="username" />

            <span>密码：</span><input type="text" name="password" />

            //暂存需要登录页面的url地址

            <input type="hidden" name="gotoUrl" value="${gotoUrl}" />

            <input type="submit" />

        </form>

    </center>

</body>

登录方法：在设置cookie路径的时候有所变化，同上，为了使得当前两个同父域的应用系统都可见这个cookie，那么我们需要将这个cookie设置到父域下面，而不应该设置到本域下面，这样才可以实现域不同，但是父域相同的应用都可以看到的这个cookie。

    public String doLogin(){
　　　　　boolean ok = SSOCheck.checkLogin(userName,passWord);
　　　　　if(ok){

        　　//新建Cookie

        　　Cookie cookie = new Cookie("ssocookie","sso");

        　　//设置Cookie的父域

        　　cookie.setDomain(".x.com");

        　　//设置Cookie路径

       　　 cookie.setPath("/");

        　　HttpServletResponse response = ServletActionContext.getResponse();

        　　response.addCookie(cookie);

       　　 return "success";
　　　　　}
　　}

登录校验接口：因为有着不同的域，所以我们应该将登录所获得cookie传到专门的校验域下的校验方法中进行校验，否则我们需要在各自不同的登录页面实现校验，这样显得代码十分的冗余。

　　　　private String cookieName;
　　　　private String cookieValue;
　　　　public String getCookieName() {
　　　　　　return cookieName;
　　　　}
　　　　public void setCookieName(String cookieName) {
　　　　　　this.cookieName = cookieName;
　　　　}
　　　　public String getCookieValue() {
　　　　　　return cookieValue;
　　　　}
　　　　public void setCookieValue(String cookieValue) {
　　　　　　this.cookieValue = cookieValue;
　　　　}

　　 //二级域名向二级域名发送请求

    public void checkCookie() throws IOException{

        boolean ok=SSOCheck.checkCookie(cookieName,cookieValue);

        String result="0";

        if(ok){

            result="1";

        }

        HttpServletResponse response = ServletActionContext.getResponse();

        response.getWriter().print(result);

        response.getWriter().close();

    }
public static boolean checkCookie(String cookieName,String cookieValue){

        if(cookieName.equals("ssocookie")&&cookieValue.equals("sso")){

            return true;

        }

        return false;

    }

编写测试主页

public String main(){

        HttpServletRequst request = ServletActionContext.getRequst();
　　　　　//获取cookie

        Cookie[] cookies=request.getCookies();

        if(cookies!=null){

            for(Cookie cookie:cookies){

                if(cookie.getName().equals("ssocookie")){
　　　　　　　　　　　　//向检验服务器中发送cookieName和cookieValue

                    String result = Demo1Tool.doGet("http://check.x.com/so/checkCookie.action",

                            cookie.getName(),cookie.getValue());

                    if(result.equals("1")){

                        return "success";

                    }

                }

            }

        }

        //暂存需要访问的地址，登录成功后，直接访问该地址

        gotoUrl="http://demo1.x.com/demo1/main.action";

        return "login";

}
public static String doGet(String url,String cookieName,String cookieValue){

        //定义返回值

        StringBuffer sb = new StringBuffer();

        HttpURLConnection httpURLConnection = null;

        try{

            //校验方法所在的地址

            URL urls = new URL(url+

                    "?cookieName="+cookieName+"&cookieValue="+cookieValue);

            //打开连接

            httpURLConnection = (HttpURLConnection) urls.openConnection();

            //设置打开连接的方法

            httpURLConnection.setRequestMethod("GET");

            //开始连接

            httpURLConnection.connect();

            InputStream in = httpURLConnection.getInputStream();

            InputStreamReader isr = new InputStreamReader(in);

            BufferedReader br = new BufferedReader(isr);

            String temp = null;

            while((temp = br.readLine())!=null){

                sb.append(temp);

            }

            br.close();

            isr.close();

            in.close();

        } catch(IOException e){

            e.printStackTrace();

        } finally{

            if(httpURLConnection!=null){

                httpURLConnection.disconnect();

            }

        }

        return sb.toString();

}

struts配置文件

<struts>

    <package name="sso" namespace="/sso" extends="struts-default">

        <action name="doLogin" class="com.xm.controllerAction.SSOAction" method="doLogin">

            <result name="success" type="redirect">${gotoUrl}</result>

        </action>

        <action name="checkCookie" class="check.x.com.SSOAction" method="checkCookie">

        </action>

    </package>

    <package name="demo1" namespace="/demo1" extends="struts-default">

        <action name="main" class="demo1.x.com.Demo1Action" method="main">

            <result name="success">/success1.jsp</result>

            <result name="login">/login.jsp</result>

        </action>

    </package>

    <package name="demo2" namespace="/demo2" extends="struts-default">

        <action name="main" class="demo2.x.com.Demo2Action" method="main">

            <result name="success">/success2.jsp</result>

            <result name="login">/login.jsp</result>

        </action>

    </package>

</struts>

三、跨域SSO：在域名完全不同的应用程序上实现SSO。

其实现步骤与完全同域SSO相同。

其中检验域名:http://www.x.com

测试页面域名:http://www.a.com和http://www.b.com

编写统一登录接口：

<body>

    <center>

        <h1>请登录</h1>

        //这里需要向当前所在的域提交申请，因为如果向校验域提交申请，那么在本域中将无法看到cookie

        <form action="/${path}/doLogin.action" method="POST">

            <span>用户名：</span><input type="text" name="username" />

            <span>密码：</span><input type="text" name="password" />

            //暂存需要登录页面的url地址

            <input type="hidden" name="gotoUrl" value="${gotoUrl}" />

            <input type="submit" />

        </form>

    </center>

</body>

登录方法：

public String doLogin(){

        Map<String,String> map = new HashMap<String,String>();

        map.put("userName", userName);

        map.put("password", passWord);

        String result = Demo1Tool.doGet("http://www.x.com/sso/doLogin.action",map);

        if(result.equals("1")){

            return "success";

        }

        return "login";

}
public void doLogin() throw IOException{

        boolean ok=SSOCheck.checkCookie(cookieName,cookieValue);

        String result = "0";

        if(ok){

            result = "1";

        }

        HttpServletResponse response = ServletActionContext.getResponse();

        response.getWriter().print(result);

        response.getWriter().close();

}

登录校验接口;和同父域SSO的登录校验基本一致，没有什么变化。

public void checkCookie() throws IOException{

        boolean ok=SSOCheck.checkCookie(cookieName,cookieValue);

        String result="0";

        if(ok){

            result="1";

        }

        HttpServletResponse response = ServletActionContext.getResponse();

        response.getWriter().print(result);

        response.getWriter().close();

}

编写测试主页

public String main(){

        HttpServletRequst request = ServletActionContext.getRequst();

        Cookie[] cookies=request.getCookies();

        if(cookies!=null){

            for(Cookie cookie:cookies){

                if(cookie.getName().equals("ssocookie")){

                    Map<String,String> map = new HashMap<String,String>();

                    map.put("userName", cookie.getName());

                    map.put("password", cookie.getValue());

                    String result = Demo1Tool.doGet("http://www.x.com/so/checkCookie.action",

                            cookie.getName(),cookie.getValue());

                    if(result.equals("1")){

                        return "success";

                    }

                }

            }

        }

        //暂存需要访问的地址，登录成功后，直接访问该地址

        path = "demo1";

        gotoUrl="http://www.a.com/demo1/main.action";

        return "login";

    }
public static String doGet(String url,Map<String,String> map){

        //定义返回值

        StringBuffer sb = new StringBuffer();

        HttpURLConnection httpURLConnection = null;

        try{

            StringBuffer t_s = new StringBuffer(url).append("?");

            for(Map.Entry<String, String> entry:map.entrySet()){

                t_s.append(entry.getKey()).append("=").append(entry.getValue()).append("&");

            }

            url = t_s.substring(0,t_s.length()-1);

            //校验方法所在的地址

            URL urls = new URL(url);

            //打开连接

            httpURLConnection = (HttpURLConnection) urls.openConnection();

            //设置打开连接的方法

            httpURLConnection.setRequestMethod("GET");

            //开始连接

            httpURLConnection.connect();

            InputStream in = httpURLConnection.getInputStream();

            InputStreamReader isr = new InputStreamReader(in);

            BufferedReader br = new BufferedReader(isr);

            String temp = null;

            while((temp = br.readLine())!=null){

                sb.append(temp);

            }

            br.close();

            isr.close();

            in.close();

        } catch(IOException e){

            e.printStackTrace();

        } finally{

            if(httpURLConnection!=null){

                httpURLConnection.disconnect();

            }

        }

        return sb.toString();

    }

至此，准备工作做完，接下来是跨域SSO实现中最重要的部分，也就是cookie的设置，在之前完全同域和同父域的情况下，为了实现SSO，我们在进行doLogin时就设置了cookie，因为域名相同，所以十分简单，但是在跨域SSO中，因为不同域之间的cookie是不可见的，所以我们不可能只设置一个cookie，然后令所有的域名下的应用程序皆可见，所以我们应该在每个域下面都有着为本域设置cookie的方法，而不应该直接将设置cookie交给校验域。

//为本域设置cookie的方法

    public void addCookie(){

        Cookie cookie = new Cookie("ssocookie","sso");

        cookie.setPath("/");

        HttpServletResponse response = ServletActionContext.getResponse();

        response.addCookie(cookie);

    }

还需要在配置文件中进行配置：

<action name="addCookie" class="www.a.com.Demo1Action" method="addCookie"></action>

写完好方法，则需要进行调用，因此我们需要找一个可以让二者进行交会的地方，在这里我选择了登录成功的瞬间，通过隐藏的Iframe让二者进行交会。

public String doLogin(){

        Map<String,String> map = new HashMap<String,String>();

        map.put("userName", userName);

        map.put("password", passWord);

        String result = Demo1Tool.doGet("http://www.x.com/sso/doLogin.action",map);

        if(result.equals("1")){

            return "success";

        }

        List hidderUrl = new ArrayList<String>();

        hidderUrl.add("http://www.a.com/demo1/addCookie.action");

        hidderUrl.add("http://www.b.com/demo2/addCookie.action");

        return "login";

    }
<c:forEach var="url" item="${hiddenUrl}">

    <iframe src="${url}" width="0px" heigth="0px" style="display:none"></iframe>

</c:forEach>

java之单点登录（SSO）的更多相关文章

  1. JAVA CAS单点登录(SSO) 教程

    一.教程前言 教程目的:从头到尾细细道来单点登录服务器及客户端应用的每个步骤 单点登录(SSO):请看百科解释猛击这里打开 本教程使用的SSO服务器是Yelu大学研发的CAS(Central Auth ...

  2. JAVA CAS单点登录(SSO)

    一.教程前言 教程目的:从头到尾细细道来单点登录服务器及客户端应用的每个步骤 单点登录(SSO):请看百科解释猛击这里打开 本教程使用的SSO服务器是Yelu大学研发的CAS(Central Auth ...

  3. Atitit. 单点登录sso 的解决方案 总结

    Atitit.  单点登录sso 的解决方案 总结 1. 系统应用场景and SSO模式选型 2 2. 系统应用的原则与要求 2 2.1. 开发快速简单::绝大部分系统来说,开发快速简单为主 2 2. ...

  4. CAS单点登录(SSO)完整教程

    转:http://blog.csdn.net/frinder/article/details/7969925 CAS单点登录(SSO)完整教程(2012-02-01更新) 一.教程说明 前言 教程目的 ...

  5. cas 单点登录(SSO)实验之二: cas-client

    cas 单点登录(SSO)实验之二: cas-client 参考文章: http://my.oschina.net/indestiny/blog/200768#comments http://wenk ...

  6. cas 单点登录(SSO)之一: jasig cas-server 安装

    cas 单点登录(SSO)实验之一: jasig cas-server 安装 参考文章: http://my.oschina.net/indestiny/blog/200768#comments ht ...

  7. 单点登录SSO的实现原理 （转）

    单点登录SSO(Single Sign On)说得简单点就是在一个多系统共存的环境下,用户在一处登录后,就不用在其他系统中登录,也就是用户的一次登录能得到其他所有系统的信任.单点登录在大型网站里使用得 ...

  8. 单点登录(一)-----理论-----单点登录SSO的介绍和CAS+选型

    什么是单点登录(SSO) 单点登录主要用于多系统集成,即在多个系统中,用户只需要到一个中央服务器登录一次即可访问这些系统中的任何一个,无须多次登录. 单点登录(Single Sign On),简称为 ...

  9. cas 单点登录(SSO)之中的一个: jasig cas-server 安装

    cas 单点登录(SSO)实验之中的一个: jasig cas-server 安装 參考文章: http://my.oschina.net/indestiny/blog/200768#comments ...

  10. cas单点登录 SSO 的实现原理

    原文出处: cutesource   欢迎分享原创到伯乐头条 单点登录SSO(Single Sign On)说得简单点就是在一个多系统共存的环境下,用户在一处登录后,就不用在其他系统中登录,也就是用户 ...

随机推荐

  1. java ->Date、DateFormat、Calendar类

    Date类概述 类 Date 表示特定的瞬间,精确到毫秒. 毫秒概念:1000毫秒=1秒 毫秒的0点: System.currentTimeMillis()  相当于Date d = new Date ...

  2. 【图论算法】LCA最近公共祖先问题

    LCA模板题https://www.luogu.com.cn/problem/P3379题意理解 对于有根树T的两个结点u.v,最近公共祖先LCA(u,v)表示一个结点x,满足x是u.v的祖先且x的深 ...

  3. Flutter仿掘金点赞效果

    老孟导读:今天分享一下如何实现掘金点赞效果,这不仅仅是一篇技术文章,还是一篇解决问题思路的文章,遇到一个需求时,如何拆分需求,然后一步一步实现,这个过程比单纯的技术(此文)更有含金量. 先来看一下掘金 ...

  4. iOS 数组遍历过程中移除

    参考:https://blog.csdn.net/u011619283/article/details/53135502 常见crash 原因是数组在移除元素后,继续遍历会有越界问题. 解决思路: 遍 ...

  5. mantis2.22.1中添加管理员密码修改框

    1.修改文件 mantis/manage_user_edit_page.php 找到<!-- Email -->位置,将以下代码粘贴到下面即可:<tr <?php echo h ...

  6. 【软工】[技术博客] 用Monaco Editor打造接近vscode体验的浏览器IDE

    [技术博客] 用Monaco Editor打造接近vscode体验的浏览器IDE 官方文档与重要参考资料 官方demo 官方API调用样例 Playground 官方API Doc,但其搜索框不支持模 ...

  7. vue-cli2 使用cdn资源

    vue-cli2 引入固定cdn资源操作记录 vue引入cdn也不是什么神奇的操作,但是自己之前一直没有尝试过,这次正好项目优化需要,所以,实操一波,特此记录 本次cnd引入了如下资源 vue vue ...

  8. [PHP学习教程 - 日期/时间]001.月份第一天&最后一天(Month First Day & Last Day)

    引言:在时间处理上,对于前/后台人性化的展示当前月份最大天数,这个是网站必须要处理的一个方面.但通常这一块会由第三方类库直接包装,这里我们做一个简单的Mark. 今天,我们就为大家提供一个函数,获得指 ...

  9. 从 React 架构开始讲解 useState、useEffect 编程设计

    随着前端开发复杂度增加,原生开发模式显得越来越笨重,前端框架也层出不穷. MVC 和 MVVM MVC MVC是模型(model)-视图(view)-控制器(controller)的缩写,一种软件设计 ...

  10. uni-app之uni.showToast()image路径问题

    uni-app的API中,showToast的icon值只有success,loading,none三种显示,失败没有图标.如果失败时需要显示图标,就要用到自定义图标 image 了. uni.sho ...