对方没有单点登录接口，如果实现单点登录？

2017-02-03 03:33:15 6.4k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

单点登录原理和JWT实现官方：JSON Web Token (JWT) is an open standard (RFC 7519HMACRSAorECDSAJSON Web 令牌(JWT)是一种开放标准(RFC 7519) ，它定义了一种紧凑和自包含的方式，用于作为 JSON 对象在各方之间安全地传输信息。可以验证和信任此信息，因为它是数字签名的。JWTs 可以使用 secret (使用 HMAC 算法)或使用 RSA 或 ECDSA 的公钥/私钥对进行签名。阅读详情

最近得到了一个需求，做单点登录。
公司买了好几个软件，我们把这些软件集成到一个系统上面。因为是不同的公司的软件，有的只给了几个管理员的帐号等，所以不存在数据库等其他工具。
举例：
某个软件A，给了一个admin账号密码，然后给了一个登录网址（就如同淘宝那种登录界面，可以输入账号密码的网址）。
然后通过我本地的项目，点击某个按钮，实现不用输入账号密码，就能登录软件A。

这个要怎么实现？

...全文

一种解决STM32多串口同时收发的方法在做项目中，遇到了同时调用串口通信时程序崩溃的问题，在项目中，串口1用作调试串口，串口2用作MQTT通信串口，串口3用作下位机通信串口，串口1重定向以后，用库函数自带的printf函数打印字符串串口2使用自己写的u2_printf函数，即va_list这套变参宏定义后使用vsprintf函数打印字符串串口3刚开始使用串口2一样的打印方式，程序在调试调用到串口3打印函数时直接崩溃，后续将串口3改用dma转存输出，仍然无法正常调用多次研究以后，采用三个串口都使用重定向后的库函数自带的printf 阅读详情

遥了老命

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

遥了老命 2019-03-08

打赏
举报

引用 26 楼 wpslowam 的回复:

这个帖子看到有点迟了。这个功能其实很简单。
做个虚拟登录，也就是写个js，不过你需要知道对方项目部署的地方，把js放到对方项目对于的路劲。
原理如下：你在你自己软件里面点击按钮，跳转到对方的登录页面，这时，你的js自动输入用户名和密码，然后自动click，就直接可以进去了。

额，才看到。。。。
当时因为系统是甲方的，我们的系统新做的，而甲方不允许做任何修改。这个条件，去做单点登录。

wpslowam 2017-10-11

打赏
举报

这个帖子看到有点迟了。这个功能其实很简单。做个虚拟登录，也就是写个js，不过你需要知道对方项目部署的地方，把js放到对方项目对于的路劲。原理如下：你在你自己软件里面点击按钮，跳转到对方的登录页面，这时，你的js自动输入用户名和密码，然后自动click，就直接可以进去了。

xiaozhu12371237 2017-02-22

打赏
举报

上楼说得是对的

什么都不能 2017-02-13

打赏
举报

引用 23 楼 lfyainr 的回复:

需要对方软件配合么？我这个需求的前提你就当买了个成品回来，然后对方失踪了。没有代码，没有一切的东西。这个实现不了把

这个看你实力了，如果有项目代码实现起来更容易些，没有的反编译也可以，改动不大，主要是配置web.xml 然后让系统自带的登录验证失效，只保留权限验证。

遥了老命 2017-02-13

打赏
举报

引用 16 楼 hanpoyangtitan 的回复:

[quote=引用 6 楼 lfyainr 的回复:] [quote=引用 2 楼 hanpoyangtitan 的回复:] 给你点一下：CAS 其他自己查资料

我看了下，这个需要对已经完成的系统做改动么？实际上是我2楼说的那样，我这有个已经在用的系统，我不会做一点改动，给你个网址和账号密码，你从你的网页跳转到我的登录后的界面。我的系统带referer验证和 cookies加密。你这个能实现么？[/quote] 那个是session ID 是个散列码，不是加密。要实现一次登录就必须有统一的用户验证中心和凭证颁发中心。那个refer cookie 先不说能不能实现，读取用户和口令再提交，这就是漏洞，用户密码应该是密文而且最好是不可逆的，只能对比密文实现校验，你要学CSDN明文加密的话，那看你公司的实际情况了。目前实现跨系统登录我接触的有两种方式，一个是签名认证，一种是sso 使用过的产品siteminder和cas 做的好的话可以实现和电脑登录域用户做集成，只要登录电脑就实现了登录。不同组织机构（合作商家）间用token 和数据签名的方式。[/quote] 需要对方软件配合么？我这个需求的前提你就当买了个成品回来，然后对方失踪了。没有代码，没有一切的东西。这个实现不了把

遥了老命 2017-02-13

打赏
举报

引用 20 楼 xxyj6450 的回复:

我们以前的OA也是POST过去。验证码破解很容易的，网上买个验证码破解组件吧，不同系统可以有定制的组件，也有自己训练再生成dll的。再大不了就把验证码弹个窗出来让用户填呗。

不是验证码。

xiaoxiangqing 2017-02-11

打赏
举报

没有弄过，也想知道有没有简单的方法

nettman 2017-02-11

打赏
举报

三断笛 2017-02-11

打赏
举报

我们以前的OA也是POST过去。验证码破解很容易的，网上买个验证码破解组件吧，不同系统可以有定制的组件，也有自己训练再生成dll的。再大不了就把验证码弹个窗出来让用户填呗。

什么都不能 2017-02-10

打赏
举报

引用 6 楼 lfyainr 的回复:

[quote=引用 2 楼 hanpoyangtitan 的回复:] 给你点一下：CAS 其他自己查资料

RLib 2017-02-10

打赏
举报

登录系统带验证码的话只能开小灶了,不想折腾的话

nettman 2017-02-10

打赏
举报

遥了老命 2017-02-09

打赏
举报

补充一句，只是来问问有没有方法，开拓一下思维。

遥了老命 2017-02-09

打赏
举报

引用 13 楼 lmkght 的回复:

[quote=引用 8 楼 lmkght 的回复:] 那就直接把他给你那个登陆页面里的登陆接口要过来直接给那里传入账号密码

那你就只能试试看能不能模拟在他那个页面上进行自动填写账号密码并点击登录的功能了如果这些都实现不了也不用尝试什么单点登陆的 cas 和其他一些能做单点登陆功能的都是需要两边合作研发的[/quote] 对，我问过几个大神，如果带验证的话基本 post不进去，只有没有什么安全性的，可以模拟表单post的进去。

lmkght 2017-02-09

打赏
举报

引用 8 楼 lmkght 的回复:

那就直接把他给你那个登陆页面里的登陆接口要过来直接给那里传入账号密码

那你就只能试试看能不能模拟在他那个页面上进行自动填写账号密码并点击登录的功能了如果这些都实现不了也不用尝试什么单点登陆的 cas 和其他一些能做单点登陆功能的都是需要两边合作研发的

遥了老命 2017-02-09

打赏
举报

我做了个jsp，有的网站能单点进去，有的就不行。我想问如果有验证机制的怎么办。我想说回复有方法的，可以去试试京东，淘宝啊这些大网站，没有任何的接口，怎么登录进去。 <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/> <title>单点页面</title> </head> <body style="background:white"> <form id="sys-action" action="http://xxxx:8080/login/" method="post" target='_self'> <input type="test" name="username" id="username" value='admin'></input> <input type="hidden" name="password" id="password" value='1234'></input> <input type="button" name="button" id="button" value="登录" onclick="submit();"/> </form> </body> <script> window.onload = function(){ jQuery("#button").click(); } </script> </html>

遥了老命 2017-02-09

打赏
举报

引用 10 楼 unclezh0730 的回复:

这个工程贼几把大了.首先，你要写一个单点登录（sso）和一个登陆系统，将那些需要进行单点登陆的系统都归纳到sso的白名单里，然后你在任意一个登陆系统登录之后，请求道sso去，生成信任，然后这个信任和客户端请求的系统（白名单的系统）返回给登陆的客户端，并且sso存储这个信任，客户端收到返回的白名单系统请求（这个请求必须是sso给出，不能由客户端直接可以请求），重定向请求到实际需要请求的地址，该系统验证拿着客户端的信任到sso中验证，验证ok说明在sso中进行过登陆，做放行，数据的获取等等，实现单点登录。但是这工程量，是相当巨大的。

这个需要改软件。首先，软件是我们买的，他们的内部是什么，我们完全不知道，我们就买了个软件使用权。对方不做定制，不提供任何接口和技术方面的支持。对方登录的验证机制我们也完全不知道。你说的这个应该是要增加对方的登录验证的吧，这样实现不了／

unclezh0730 2017-02-09

打赏
举报

这个工程贼几把大了.首先，你要写一个单点登录（sso）和一个登陆系统，将那些需要进行单点登陆的系统都归纳到sso的白名单里，然后你在任意一个登陆系统登录之后，请求道sso去，生成信任，然后这个信任和客户端请求的系统（白名单的系统）返回给登陆的客户端，并且sso存储这个信任，客户端收到返回的白名单系统请求（这个请求必须是sso给出，不能由客户端直接可以请求），重定向请求到实际需要请求的地址，该系统验证拿着客户端的信任到sso中验证，验证ok说明在sso中进行过登陆，做放行，数据的获取等等，实现单点登录。但是这工程量，是相当巨大的。

遥了老命 2017-02-09

打赏
举报

引用 8 楼 lmkght 的回复:

那就直接把他给你那个登陆页面里的登陆接口要过来直接给那里传入账号密码

没有接口，对方不提供任何服务。

lmkght 2017-02-09

打赏
举报

那就直接把他给你那个登陆页面里的登陆接口要过来直接给那里传入账号密码

加载更多回复（7）

对方没有单点登录接口，如果实现单点登录？

相关推荐