摘要:
前段时间工作中实现了单点登录(SSO),大致做一下总结吧。 所谓的单点登录,现在在网上很流行。举个例子: 如果要登录360京东买东西,但是没有注册京东的账号,那我就可以使用QQ的账号登录,登录成功之后就可以买东西了。其内部是怎么实现呢? 在京东的登录页面有“使用合作网站账号登录京东:QQ,网易,人人...”,我点击QQ之后就会跳到QQ的登录页面,我用QQ账号登录成功之后,QQ这个网站会给京东发一段加密签名的文本或者是xml文件,也就是断言,告诉360京东这个用户已经经过我QQ的认证了。并把用户的页面跳转到京东的页面,京东得到这段文本之后验证这段文本的签名是否是QQ的,如果确认无误,京东就... 阅读全文