谷粒商城实战笔记-231-商城业务-认证服务-单点登录简介

2024-08-21 20:20

本文主要是介绍谷粒商城实战笔记-231-商城业务-认证服务-单点登录简介,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

  • 一,跨域名共享登录
    • 1,父子域名共享登录
    • 2,跨域名登录
  • 二,单点登录-SSO
    • 单点登录的必要性
    • 单点登录的原理
  • 三,XXL-SSO,开源的单点登录解决方案

一,跨域名共享登录

1,父子域名共享登录

在这里插入图片描述

前面的课程中,学习了单系统间如何跨父子域名、跨服务解决登录问题,

这种解决方案有一个不可逾越的限制:只能跨父子域名,如果auth.gulimall.comgulimall.com,这两个域名的根域名相同,都是gulimall.com

下面这种域名不同的多系统,前面的方案就不再适合了。

2,跨域名登录

在这里插入图片描述

图片中有多个系统:

  • 谷粒学院-在线教育
  • 谷粒商城-电商系统
  • 谷粒筹-众筹系统

他们都是尚硅谷的系统,每个系统的域名不同,由于浏览器的限制,不同的域名不可以共享cookie,按照之前的方案,三个系统要分别登录,用户体验差。

跨域名共享登录是解决这个问题的方案,跨域名共享登录实际上就是我们常说的单点登录

如果它们都实现了单点登录,用户只需要在其中一个系统登录,就可以访问所有这些服务,而不需要在每个服务上都单独登录。这大大提升了用户体验和系统的易用性。

二,单点登录-SSO

单点登录(Single Sign-On, SSO)是一种用户身份验证机制,它允许用户在多个系统或应用程序之间进行无缝访问,而无需重复登录。

图片中有多个系统,例如"谷粒学院-在线教育"、"谷粒商城-电商系统"等,如果它们都实现了单点登录,用户只需要在其中一个系统登录,就可以访问所有这些服务,而不需要在每个服务上都单独登录。这大大提升了用户体验和系统的易用性。

单点登录的必要性

  1. 提高用户体验:用户只需登录一次,即可访问所有相关系统,避免了重复输入用户名和密码的麻烦。
  2. 减少密码管理问题:用户不需要记住多个系统的登录凭证,降低了忘记密码和重置密码的频率。
  3. 提高安全性:集中管理用户身份验证可以减少密码泄露的风险,同时便于实现更高级的安全策略,如多因素认证。
  4. 简化管理:管理员可以在一个中心位置管理用户账户和权限,简化了用户账户的创建、维护和删除过程。
  5. 降低成本:减少对多个登录系统的依赖,可以降低系统维护和支持的成本。

单点登录的原理

  1. 身份认证:用户首先在一个系统中进行身份验证。
  2. 令牌生成:一旦用户通过身份验证,系统会生成一个令牌(Token),这个令牌通常包含用户的认证信息和权限。
  3. 令牌传递:用户访问其他系统时,将令牌传递给这些系统。
  4. 令牌验证:其他系统接收到令牌后,会验证令牌的有效性。如果令牌有效,系统会允许用户访问,无需再次输入登录信息。
  5. 会话管理:SSO系统通常会有一个会话管理器来跟踪用户的登录状态和令牌的有效性。

在实际应用中,SSO可以通过多种技术实现,例如基于SAML(安全断言标记语言)、OAuth或OpenID Connect等标准。这些标准定义了如何在不同的系统和服务之间安全地交换用户身份验证信息。

三,XXL-SSO,开源的单点登录解决方案

**xxl是作者许雪里的拼音首字母。**他最有名的开源项目是xxl-job,膜拜一下开源大神,希望有朝一日能看见大神的尾灯。

在这里插入图片描述

XXL-SSO 是一个开源的分布式单点登录框架,它允许用户只需登录一次就可以访问所有相互信任的应用系统。

这个框架具有轻量级、分布式、跨域、支持Cookie和Token两种接入方式,并且适用于Web和APP场景。

XXL-SSO 拥有简洁直观的API,易于快速上手,同时环境依赖小,部署和接入成本较低。

它支持基于Session的登录方式,也支持Token方式,特别是当无法使用Cookie的场景下,如APP或Cookie被禁用时。

XXL-SSO 的主要特性包括:

  • 单点登录:用户只需登录一次即可访问所有应用。
  • 分布式部署:支持接入SSO认证中心的分布式应用。
  • 高可用性:Server端与Client端均支持集群部署。
  • 跨域支持:可以接入跨域的SSO认证中心。
  • 同时支持Cookie和Token两种方式。
  • 实时性:系统登录和注销状态在Server和Client端实时共享。
  • 记住密码功能:可以根据用户选择记住密码,实现登录态的自动延期。

环境要求包括JDK 1.7+、Redis 4.0+和Mysql 5.6+。快速入门指南提供了基于Cookie和Token两种方式的示例,包括系统数据库初始化、源码编译、部署认证中心以及单点登录Client端接入示例项目的步骤。

XXL-SSO 的源码可以在Gitee上找到,项目地址为 https://gitee.com/xuxueli0323/xxl-sso 。项目还包括详细的文档和快速入门指南,帮助开发者快速理解和部署使用。

这篇关于谷粒商城实战笔记-231-商城业务-认证服务-单点登录简介的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1094183

相关文章

Spring Boot + MyBatis Plus 高效开发实战从入门到进阶优化(推荐)

《SpringBoot+MyBatisPlus高效开发实战从入门到进阶优化(推荐)》本文将详细介绍SpringBoot+MyBatisPlus的完整开发流程,并深入剖析分页查询、批量操作、动... 目录Spring Boot + MyBATis Plus 高效开发实战:从入门到进阶优化1. MyBatis

MyBatis 动态 SQL 优化之标签的实战与技巧(常见用法)

《MyBatis动态SQL优化之标签的实战与技巧(常见用法)》本文通过详细的示例和实际应用场景,介绍了如何有效利用这些标签来优化MyBatis配置,提升开发效率,确保SQL的高效执行和安全性,感... 目录动态SQL详解一、动态SQL的核心概念1.1 什么是动态SQL?1.2 动态SQL的优点1.3 动态S

Pandas使用SQLite3实战

《Pandas使用SQLite3实战》本文主要介绍了Pandas使用SQLite3实战,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学... 目录1 环境准备2 从 SQLite3VlfrWQzgt 读取数据到 DataFrame基础用法:读

springboot security使用jwt认证方式

《springbootsecurity使用jwt认证方式》:本文主要介绍springbootsecurity使用jwt认证方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录前言代码示例依赖定义mapper定义用户信息的实体beansecurity相关的类提供登录接口测试提供一

springboot security验证码的登录实例

《springbootsecurity验证码的登录实例》:本文主要介绍springbootsecurity验证码的登录实例,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,... 目录前言代码示例引入依赖定义验证码生成器定义获取验证码及认证接口测试获取验证码登录总结前言在spring

Linux上设置Ollama服务配置(常用环境变量)

《Linux上设置Ollama服务配置(常用环境变量)》本文主要介绍了Linux上设置Ollama服务配置(常用环境变量),Ollama提供了多种环境变量供配置,如调试模式、模型目录等,下面就来介绍一... 目录在 linux 上设置环境变量配置 OllamPOgxSRJfa手动安装安装特定版本查看日志在

SpringCloud之LoadBalancer负载均衡服务调用过程

《SpringCloud之LoadBalancer负载均衡服务调用过程》:本文主要介绍SpringCloud之LoadBalancer负载均衡服务调用过程,具有很好的参考价值,希望对大家有所帮助,... 目录前言一、LoadBalancer是什么?二、使用步骤1、启动consul2、客户端加入依赖3、以服务

Python实战之屏幕录制功能的实现

《Python实战之屏幕录制功能的实现》屏幕录制,即屏幕捕获,是指将计算机屏幕上的活动记录下来,生成视频文件,本文主要为大家介绍了如何使用Python实现这一功能,希望对大家有所帮助... 目录屏幕录制原理图像捕获音频捕获编码压缩输出保存完整的屏幕录制工具高级功能实时预览增加水印多平台支持屏幕录制原理屏幕

最新Spring Security实战教程之Spring Security安全框架指南

《最新SpringSecurity实战教程之SpringSecurity安全框架指南》SpringSecurity是Spring生态系统中的核心组件,提供认证、授权和防护机制,以保护应用免受各种安... 目录前言什么是Spring Security?同类框架对比Spring Security典型应用场景传统

最新Spring Security实战教程之表单登录定制到处理逻辑的深度改造(最新推荐)

《最新SpringSecurity实战教程之表单登录定制到处理逻辑的深度改造(最新推荐)》本章节介绍了如何通过SpringSecurity实现从配置自定义登录页面、表单登录处理逻辑的配置,并简单模拟... 目录前言改造准备开始登录页改造自定义用户名密码登陆成功失败跳转问题自定义登出前后端分离适配方案结语前言