其實就是統一用戶管理平台,如今各種系統數不勝數,這就難免需要用戶名和密碼登錄，但是賬戶越多越容易忘記，而且每次訪問需要登錄還很麻煩，所以單點登錄系統應運而生，這也是我上班的第一個任務-利用公司現有的SSO服務器來配置客戶端開發用戶登錄接口從而和別的公司對接。 　　起初我還以為是做外包的，認為 ...

目錄 概念 好處 用戶角度 系統管理員角度 新系統開發角度 技術實現 流程圖 流程介紹 對外接口 登錄 退出 Token 生成方式 小結 擴展 ...

　　前些天一位其他開發部門的同事找到我們了解一些關於SSO單點登錄的事，他們要做單點登錄，同時也需要和我們這邊的系統做集成，要我幫忙做一單點登錄，了解關於單點登錄的解決方案和資料，雖然做單點登錄已經很久了，自以為對SSO系統也算比較了解。但是被他這么一問，反倒是一下講不清楚，所以總結一下目前正在 ...

setcookie();中的第五個參數是域名參數domain 這個參數如果是.domain.com那么這個cookie可以在主域名或者任意子域名都能夠獲取。相同域名下。子域名間可以相互共享。但是不相同的域名下不能直接共享。 不同（主）域名直接可以通過嵌套的方式生成cookie，通過A域名 ...

環境：vmware centos7.4 2cpu 2核心 工具：ab壓力測試工具 測試對象：sso單點登錄系統 電腦：win10 4核 項目環境：flask+uwsgi+nginx（uwsgi 2進程，4線程） 1. 100個用戶，總共100個請求 測試截圖 2. 500個用戶，總共500 ...

SSO，Single Sign On，也就是單點登錄，保證一個賬戶在多個系統上實現單一用戶的登錄 現在隨着網站的壯大，很多服務會進行拆分，會做SOA服務，會使用dubbo做微服務，或者簡單的小型分布式， 這樣在服務與服務之間，或者系統與系統之間都是通過HTTP或者restful來進行通信 ...

場景：假設一個用戶將自己的登錄信息提交到后台，如果session保存的信息分布在多台機器上，並且不共享，那么可能導致用戶的登錄信息出現短暫的丟失，為什么這樣講，因為用戶訪問服務器中間還要經過負載均衡服務器，負載均衡采用輪詢的方式轉發用戶的登錄請求。有可能訪問到的那台機器用戶恰好沒有往服務器提交信息 ...

在同一個域名下有很多子系統 如：a.giant.com b.giant.com c.giant.com等 但是這些系統都是giant.com這個子域。 這樣的情況就可以在不引用其它框架的情況下，直接基於Cookie實現同域單點登錄SSO 注：用ID4,OAuth,其它SSO框架也同樣 ...