手写单点登陆starter：什么是单点登陆？

单系统登陆

在企业的发展初期，系统不是很多，每个系统也比较独立，每个系统都有各自的登陆模块，各类工作人员每天只登陆自己负责的系统即可。

这个时候登陆的实现比较简单，基于cookie和session就能实现。

随着企业的发展，系统越来越多，并且信息化程度也越来越高。各种系统之间的数据逐渐打通，工作流程形成闭环，这时系统逐渐微服务化。但是用户用着不爽了，每天工作得登录好几个系统，超级麻烦啊，能不能登陆一次就能在多个系统之间随意访问。为了应对这种场景，就得新建一个登陆服务

比如我访问财务系统，没有登陆，然后跳转到登陆系统，登陆成功后，随意访问财务系统，运营系统，工单系统。

这就是单点登陆的思想，在多个系统中，只需要登录一次，就可以访问其他相互信任的系统，那应该怎么实现呢？

既然是微服务，登陆系统不可能只能一个节点，如果还用cookie和session来实现，就会有问题。例如，登陆请求发到节点1，session存到节点1࿰

本文标题：手写单点登陆starter：什么是单点登陆？

本文链接：https://blog.quwenai.cn/post/8801.html

作者授权：除特别说明外，本文由 toobug 原创编译并授权 TOOBUG信息安全网刊载发布。

分享到：