WEB系统单点登录概要设计文档

本文档主要介绍了基于WEB的权限管理系统中的单点登录（Single Sign-On, SSO）功能的概要设计，旨在为开发人员提供详细的设计规范和流程指导。该系统旨在解决用户在多个相互信任的WEB应用系统之间切换时需要反复登录的问题，提升用户体验并促进系统间的功能共享。 1. **编写目的** 文档的编写目的是为了在开发权限管理模块2.0的单点登录功能时，为开发团队提供清晰的设计蓝图和操作指南，以便于他们编写代码和实施流程。 2. **背景** 在多个WEB应用系统共用同一套权限管理系统的环境中，用户频繁地在不同系统间切换，导致需要多次登录。为了消除这一不便，SSO功能被引入，允许用户只需登录一次即可访问所有关联的系统。 3. **定义** - **SSO** SSO是指用户在多个应用系统中只需进行一次登录，就能访问所有相互信任的系统，减少了用户认证的次数。 - **SSO服务** 文档中的SSO服务特指用于验证用户登录信息和状态的WEB系统，它负责处理用户的登录和状态检查。 - **Session** 这里的Session不同于标准的HttpSession，它是一个由系统自定义的用户个性化数据存储，不受Web容器管理，通常使用如ConcurrentHashMap、EhCache或MemoCached等工具存储。SessionId是一个由UUID算法生成的唯一标识，通过Cookie存储在客户端，当浏览器关闭时自动失效。 4. **总体设计** - **系统结构图** 描述了系统的主要组件及其相互关系，包括SSO服务、各个应用系统以及用户验证机制等。 - **角色分析** 分析了系统中的不同角色，如用户、系统管理员、SSO服务提供者等，以及它们的角色职责。 - **关键技术** 可能包括了数据加密、解密、合法性校验等技术，确保数据在传输过程中的安全性和完整性。 - **系统运行环境** 提供了系统运行所需的硬件、软件配置和环境要求。 5. **功能设计** - **整体概述** 阐述了SSO功能的整体架构和工作流程。 - **数据信息传输** 详细描述了用户数据在系统间的传输方式，包括数据结构（如SsoUserData）、加密解密过程以及合法性验证方法。 - **SSO验证** - **首次访问** 用户首次访问系统时的登录流程。 - **首次跨域访问** 用户第一次从一个应用系统访问另一个应用时的处理。 - **非首次跨域访问** 用户再次跨域访问时，如何利用已有的登录状态。 - **系统登出** 用户注销登录的处理，包括清除Session信息和通知其他关联系统。 - **已登出跨域访问** 用户登出后尝试访问其他系统时的响应机制。 这份文档详细介绍了SSO功能的总体设计、功能模块和具体实现策略，为开发人员提供了实现单点登录功能的全面指导。