多系統(tǒng)情況下經(jīng)常需要進(jìn)行單點(diǎn)登錄，分為： 1、域名內(nèi)系統(tǒng)間的單點(diǎn)登錄 域名內(nèi)指一級(jí)域名一致。由于cookie會(huì)共享，所以登錄ID存到cookie中，各系統(tǒng)可從cookie中直接取到登錄ID。 通過(guò)賬戶子系統(tǒng)登錄后，會(huì)生成一個(gè)登錄ID(綁定userId)，這時(shí)可以將登錄用戶信息加密存到cooike中，或者存到redis中（可模擬HttpSession類編寫session對(duì)象從redis中的存儲(chǔ)與讀取），賬戶子系統(tǒng)也可以開(kāi)放出接口供其它子系統(tǒng)調(diào)用登錄用戶信息。
2、跨域名系統(tǒng)間的單點(diǎn)登錄 跨域名由于無(wú)法共享cookie，所以系統(tǒng)間需要做交互。 比如系統(tǒng)A登錄進(jìn)去后，也讓系統(tǒng)B也自動(dòng)登錄。系統(tǒng)A傳遞登錄用戶ID，調(diào)用系統(tǒng)B的接口獲取一個(gè)token。然后鏈接系統(tǒng)B的頁(yè)面時(shí)自動(dòng)帶上這個(gè)token。這種方式由于采用http get形式比較容易暴露參數(shù)，雖然token會(huì)有時(shí)效性，但是還是不太安全。更好安全些的話，可以采用加載script方式：系統(tǒng)A請(qǐng)求系統(tǒng)B獲取token，系統(tǒng)B提供一串URL，由系統(tǒng)A主頁(yè)中加載<script>中，系統(tǒng)B做校驗(yàn)認(rèn)證成功后生成系統(tǒng)B的cookie。然后就可以跳轉(zhuǎn)系統(tǒng)B的其它功能頁(yè)面。

總結(jié)

以上是生活随笔為你收集整理的单点登录总结（域名内与跨域名)的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。