SSO实践：Cookie机制驱动的单点登录教程

本文档是一篇关于单点登录（Single Sign-On, SSO）实践的技术分享，作者结合实际场景，详细介绍了如何使用cookie机制实现SSO功能。在应用开发中，SSO常用于简化用户登录流程，例如在登录OA系统后可以直接访问其他子系统而无需再次登录，提高了用户体验。 文章首先明确了SSO架构中通常包含一个SSO服务器（认证中心）和多个受认证的子系统，如OA系统和采购系统。作者构建了一个实验环境，包括三个独立的工程：SSOServer (8081)、OA系统 (8082) 和采购系统 (8083)，以展示整个流程。 核心流程分为两个部分： 1. 用户未登录时的流程： - 用户通过URL访问OA系统，如果没有ticket（临时凭证），系统会重定向到SSO服务器。 - SSO服务器检查客户端cookie，确认用户未登录，引导用户至登录界面。 - 用户输入用户名（如"cloud"）和密码（同样为"cloud"），然后通过POST请求提交。 - SSO服务器验证用户信息，设置cookie存储username，同时生成ticket并存入JVMCache或Memcached。 - 用户访问的OA系统URL增加ticket参数，filter会验证ticket并获取用户名。 2. 已登录用户在不同系统间的切换： - 用户在OA系统登录后，若需进入其他系统（如采购系统），仅需通过URL携带ticket，filter检测到ticket后，通过HttpClient与SSO服务器通信获取用户名。 - 在此过程中，ticket会被从JVMCache中移除，确保每个ticket的唯一性和安全性。 此外，文档还强调了cookie在SSO中的关键作用，它作为用户身份的临时存储，使得系统能够识别已登录用户并在不同子系统间共享。通过这样的设计，实现了单点登录的核心目标：用户只需一次登录，即可在信任范围内无缝访问所有受保护的系统资源。 这篇文章深入浅出地讲解了单点登录的实现原理和步骤，对希望通过cookie机制构建SSO功能的开发者具有很高的实用价值。