单点登录技术详解：Cookie与Filter应用

本文档主要介绍了如何使用Java技术实现单点登录（Single Sign-On, SSO）系统，特别是通过Cookie机制来实现在同一台服务器上不同站点的自动登录功能，例如在BBS和邮件系统之间进行无缝切换。以下是对文档中的关键知识点的详细解析： 1. **Cookie的使用**: - 设置Cookie路径：为了确保登录状态在服务器的不同子目录下都能共享，将Cookie的路径设置为"/"，这样Tomcat的任何子目录访问都可以读取到该Cookie。 - 设置Cookie域：通过设置`setDomain(".itcast.com")`，使得Cookie在itcast.com域下的所有子域名（如bbs.itcast.com, mail.itcast.com）之间共享，实现了跨域单点登录。 - 保存时间：尽管不是强制要求，但建议设置较长时间的有效期，即使用户未选择自动登录，也要确保在浏览器关闭前Cookie仍然有效。 2. **使用Filter自动登录**: - 配置虚拟主机：在开发过程中，需要配置多个虚拟主机，并通过修改`server.xml`文件，添加多个Host节点，确保每个站点的域名与服务器的主要域名保持一致，以便通过Cookie识别用户身份。 - 开发登录程序：在BBS或邮件系统的特定目录下，编写一个Java页面作为登录入口，使用JSP（JavaServer Pages）语法。如果用户尚未登录，页面会显示一个表单供用户输入用户名和密码；若已登录，会显示欢迎信息。 3. **Filter的实现**: - 使用`<c:if>`标签检查`sessionScope.user`是否为空，如果为空，则展示登录表单；如果非空，则显示欢迎信息。 - 当用户提交登录表单后，通过POST请求发送到预设的登录处理URL，Filter会检测到并处理登录逻辑，成功后将用户信息存储在Session中，实现自动登录。 总结来说，这篇文档详细讲解了如何在Java环境下利用Cookie和Filter技术构建单点登录系统，通过合理的域名配置和Cookie管理，以及在应用层面上的Filter拦截和处理，实现了用户在多个相关网站间的无感知登录体验。这对于提高用户体验和简化系统管理具有重要意义。