10793720 jsp群

JJQZHY 2006-03-28 09:30:54

里面有好多高手,希望大家共同讨论,共同进步!

...全文

68 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

bbdx2523 2006-03-29

打赏
举报

回复

顶一下

selfjoblib是什么？### 使用 Servlet、Filter 和 Listener 实现单点登录（SSO）在 Java Web 应用中，如果不使用 Spring 框架，可以使用 Servlet、Filter 和 Listener 来实现单点登录（SSO）。以下是一个简单的示例，展示如何使用这些组件来实现基于 Cookie + Session + Token (JWT) 的单点登录。

本文介绍了一种基于Redis的单点登录与双Token滚动刷新方案，通过Redis存储用户Token对实现强制一人一设备登录。方案采用Access Token（15分钟有效期）和Refresh Token（7天有效期）双Token机制，解决了传统JWT单Token的安全隐患和用户体验问题。核心流程包括：登录时生成Token对存入Redis；请求时验证Token有效性；Access Token过期时使用Refresh Token无感刷新；新登录自动覆盖旧Token实现强制单设备登录。文中还提供了Spring B

单点登录的实现？什么是单点登录？单点登录全称Single Sign On（以下简称SSO），是指在多系统应用群中登录一个系统，便可在其他所有系统中得到授权而无需再次登录，包括单点登录与单点注销两部分。 1、登录相比于单系统登录，sso需要一个独立的认证中心，只有认证中心能接受用户的用户名密码等安全信息，其他系统不提供登录入口，只接受认证中心的间接授权。间接授权通过令牌实现，sso认证中心验证...

单系统登录机制中，web应用采用的是browser/server架构，浏览器的每一次请求，服务器都会独立处理，不与之前或之后的请求产生关联，既然http无协议状态，那么建立一个会话机制，使得服务器与浏览器共同维护一个状态当浏览器第一次请求服务器，服务器创建一个会话，并将会话的id作为响应的一部分发送给浏览器，浏览器存储会话id，并在后续第二次和第三次请求中带上会话id，服务器取得请求...

在分布式系统架构中，统一身份认证是解决多系统登录体验割裂、提升运维效率的核心技术。其基本原理是通过一个集中的认证中心，实现用户一次登录、多系统通行的能力，核心在于安全的令牌管理、分布式会话与跨域通信。这一技术方案能显著提升用户体验、降低系统维护成本，广泛应用于企业后台管理、SaaS平台等需要多应用集成的场景。本文聚焦于如何利用Apache Shiro安全框架与Spring Data Redis，结合分布式会话管理和令牌验证机制，构建一个高可用、易扩展的单点登录解决方案，并深入探讨了Shiro安全漏洞防范与R

23,404

社区成员

70,506

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章