单点登录实现——基于OAuth2.0协议的接入方案
OAuth是目前广泛应用的开放接入标准，与OAuth1.0相比，OAuth2.0实现起来更加。OAuth的相关原理在互联网上有大量的资料可以查阅。以下是通过OAuth方式接入的说明： 第一步：应用接入申请 向中山市教育信息中心进行应用接入申请获得client_id和client_secret，这两个值是后续进行应用接口调用的关键内容 client_id: lejiaoyun client_secret: a1a0107555b948ada6348e39376ef52b 第二步：调用OAuth2.0的authorize接口 接口URL：http://202.96.186.112:8001/cas/oauth2.0/authorize 请求方式：GET/POST 调用参数: ...
单点登录SSO的实现原理：asp.net Forms身份验证详解(三)
在做网站的时候，都会用到用户登录的功能。对于一些敏感的资源，我们只希望被授权的用户才能够访问，这让然需要用户的身份验证。对于初学者，通常将用户登录信息存放在Session中，笔者在刚接触到asp.net的时候就是这么做的。当我将用户信息存在在Session中时，常常会遇到Session丢失导致用户无法正常访问被授权的资源，保持用户登录状态时的安全性问题，无休止的将用户导航到登录页面等莫名其妙的问题。 其实，在asp.net中，我们有更好的解决方案，那就是通过Forms身份验证，从而对用户进行授权，这种方法可以轻松...
单点登录SSO的实现原理：附源码(二)
SSO的基本概念 SSO英文全称Single Sign On（单点登录）。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。（本段内容来自百度百科） 今天这篇文章将介绍SSO的一种实现方式，代码超简单，仅用来验证我的思路是否可行，具体细节请大家来完善！ 二级域名的单点登录 什么是二级域名呢？例如： site1.domain.com site2.domain.com 对于二级域名的单点登录，我...
单点登录SSO的实现原理(一)
单点登录SSO（Single Sign On）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。实现单点登录说到底就是要解决如何产生和存储那个信任，再就是其他系统如何验证这个信任的有效...