Linux 拨号vps windows公众号手机端

shiro实现单点登录的流程是什么

lewis 8年前 (2017-05-11) 阅读数 8 #程序编程
文章标签 Shiro

Shiro实现单点登录的流程如下:

  1. 用户访问系统A,系统A检查是否存在用户的Cookie或Session,如果不存在,则跳转到统一认证中心(CAS)进行登录。

  2. 统一认证中心(CAS)接收到系统A的登录请求后,请求用户输入用户名和密码进行认证。

  3. 统一认证中心(CAS)认证成功后,生成一个票据(Ticket)并将其存储在CAS服务器中。

  4. 统一认证中心(CAS)将该票据返回给系统A。

  5. 系统A将该票据发送给用户的浏览器,保存在Cookie中。

  6. 用户访问系统B,系统B检查是否存在用户的Cookie或Session,如果不存在,则跳转到统一认证中心(CAS)进行验证。

  7. 统一认证中心(CAS)接收到系统B的验证请求后,检查该票据是否有效。

  8. 统一认证中心(CAS)验证通过后,返回给系统B用户的身份信息,并生成一个系统B的票据。

  9. 系统B将该票据发送给用户的浏览器,保存在Cookie中。

  10. 用户访问其他系统C、系统D等,重复步骤6-9,实现单点登录。

通过以上流程,用户只需要登录一次,就可以在不同的系统间进行访问,并且不需要每次都输入用户名和密码。统一认证中心(CAS)负责认证和授权,各个系统只需要与统一认证中心进行通信即可。

版权声明

本文仅代表作者观点,不代表米安网络立场。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

热门