谁知道哪有讲述SSO知识和实现的好文章或好书

ouyka 2011-03-09 01:53:56

最近公司要做一个用户中心，想了解些SSO方面的基础知识、原理、实现方法等。还有当前是否有什么比较好的现成框架可以借鉴？谢谢！

...全文

82 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

花非花卍 2011-03-12

打赏
举报

回复

帮忙顶一下

ouyka 2011-03-11

打赏
举报

回复

没人看吗？

wshcdr 2011-03-09

打赏
举报

回复

帮顶一下

文章介绍了CAS（CentralAuthenticationService）作为实现SSO单点登录的一种方案，包括CASServer和CASClient的组成部分及工作流程。CASServer是认证中心，CASClient是需要单点登录的系统。文章提供了SSO登录和注销的流程，并详细讲解了如何配置和使用CASServer，以及在本地环境关闭HTTPS配置的方法。此外，文章还对比了CAS与OAuth2.0的区别，并指出CAS支持OAuth2、SAML等协议。

本文介绍一种适用于同父域的SSO单点登录方案，通过使用JWT、AES加密及Redis存储实现多系统间无缝登录切换。该方案详细阐述了登录验证流程、会话管理机制，并对比了另一种完全跨域SSO方案。

本文详细介绍了单点登录（SSO）的概念及其本质，包括在同域和跨域下的实现方法。同域下可通过设置Cookie的domain属性为父域实现，但不支持跨主域名。跨域下，可以通过认证中心实现标准的SSO流程，或者利用LocalStorage跨域。文中还提到了JWT（JSON Web Token）在实现SSO中的作用，并讨论了其与Session、Token的关系。文章最后探讨了集群环境下的session和token共享策略，强调了无状态和扩展性的重要性。

本文档介绍了OAuth协议与SSO单点登录的区别，并提供了一个轻量级的SSO实现，包括SSO中心和客户端的源码。重点讲述了SSO的流程，如用户登录、注销、注册以及授权码和AccessToken的生成，同时讨论了客户端认证过程。此外，还分享了使用授权码获取AccessToken和刷新AccessToken的步骤，以及最佳实践建议。

本文介绍了SSO（单点登录）的概念，包括Authentication和Authorization的区别。重点讲解了SAML 2.0和OIDC这两个常用的SSO协议。SAML 2.0是一种基于XML的协议，通过SAML Assertion和metadata进行身份验证和授权。而OIDC是建立在OAuth 2.0上的身份层，通过ID Token实现用户身份验证。文章还详细阐述了两种协议的工作流程和主要组件。

23,404

社区成员

70,512

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章