登录认证（SSO）
2022-12-07 18:05:02 3 举报
登录查看完整内容
![[SSO] JSONP授权](https://www.processon.com/chart_image/template/thumb/55f6e0f1e4b0a8c6faeb9aa5.png?tid=55f6dfb8e4b0a8c6faeb8fd4)
![[SSO] Cookie存储](https://www.processon.com/chart_image/template/thumb/55f6df21e4b0a8c6faeb8b5d.png?tid=55f6dd66e4b0a8c6faeb7d47)
登录鉴权及子系统间的单点登录
作者其他创作
大纲/内容
鉴权通过
token鉴权
销毁全局auth_token，清空缓存池redis用户信息
SSO登录及权限认证
缓存共享auth_token，用户信息存储redis缓存池中，key=id，value=auth_token
获取子系统令牌(token)
退出登录
访问子系统B（auth_token+redirect_url）
跳转对应redirect_url
用户中心（sso登录）
获取令牌（auth_token）
鉴权失败（重新登录）
子系统A（XX管理）
访问子系统A（auth_token+redirect_url）
通过auth_token，获取redis缓存池用户信息，auth_token不为空则通过
子系统B（XX管理台账）
返回登录页面
销毁当前子系统令牌 token
生成令牌（oauth/token）
个人中心
进入系统
用户登录
发送request请求
返回令牌(auth_token)
web浏览器
收藏
收藏
0 条评论
回复 删除
下一页
