<h1>
<span class="link_title"><a href="/ghsau/article/details/20466351">
共同父域下的单点登录
</a>
</span>
</h1>
<div class="article_manage clearfix">
<div class="article_l">
<span class="link_categories">
标签：
<a href="http://www.csdn.net/tag/SSO" target="_blank" onclick="_gaq.push(['_trackEvent','function', 'onclick', 'blog_articles_tag']);">SSO</a>
</span>
</div>
<div class="article_r">
<span class="link_postdate">2014-03-04 22:38</span>
<span class="link_view" title="阅读次数">12686人阅读</span>
<span class="link_comments" title="评论次数"> <a href="#comments" onclick="_gaq.push(['_trackEvent','function', 'onclick', 'blog_articles_pinglun'])">评论</a>(17)</span>
<span class="link_collect tracking-ad" data-mod="popu_171"> <a href="javascript:void(0);" onclick="javascript:collectArticle('%e5%85%b1%e5%90%8c%e7%88%b6%e5%9f%9f%e4%b8%8b%e7%9a%84%e5%8d%95%e7%82%b9%e7%99%bb%e5%bd%95','20466351');return false;" title="收藏" target="_blank">收藏</a></span>
<span class="link_report"> <a href="#report" onclick="javascript:report(20466351,2);return false;" title="举报">举报</a></span>
</div>
</div> <style type="text/css">
.embody{
padding:10px 10px 10px;
margin:0 -20px;
border-bottom:solid 1px #ededed;
}
.embody_b{
margin:0 ;
padding:10px 0;
}
.embody .embody_t,.embody .embody_c{
display: inline-block;
margin-right:10px;
}
.embody_t{
font-size: 12px;
color:#999;
}
.embody_c{
font-size: 12px;
}
.embody_c img,.embody_c em{
display: inline-block;
vertical-align: middle;
}
.embody_c img{
30px;
height:30px;
}
.embody_c em{
margin: 0 20px 0 10px;
color:#333;
font-style: normal;
}
</style>
<script type="text/javascript">
$(function () {
try
{
var lib = eval("("+$("#lib").attr("value")+")");
var html = "";
if (lib.err == 0) {
$.each(lib.data, function (i) {
var obj = lib.data[i];
//html += '<img src="' + obj.logo + '"/>' + obj.name + " ";
html += ' <a href="' + obj.url + '" target="_blank">';
html += ' <img src="' + obj.logo + '">';
html += ' <em><b>' + obj.name + '</b></em>';
html += ' </a>';
});
if (html != "") {
setTimeout(function () {
$("#lib").html(html);
$("#embody").show();
}, 100);
}
}
} catch (err)
{ }
});
</script>
<div class="category clearfix">
<div class="category_l">
<img src="http://static.blog.csdn.net/images/category_icon.jpg">
<span>分类：</span>
</div>
<div class="category_r">
<label onclick="GetCategoryArticles('1231374','ghsau','top','20466351');">
<span onclick="_gaq.push(['_trackEvent','function', 'onclick', 'blog_articles_fenlei']);">Java Web<em>（12）</em></span>
<img class="arrow-down" src="http://static.blog.csdn.net/images/arrow_triangle _down.jpg" style="display:inline;">
<img class="arrow-up" src="http://static.blog.csdn.net/images/arrow_triangle_up.jpg" style="display:none;">
<div class="subItem">
<div class="subItem_t"><a href="http://blog.csdn.net/ghsau/article/category/1231374" target="_blank">作者同类文章</a><i class="J_close">X</i></div>
<ul class="subItem_l" id="top_1231374">
</ul>
</div>
</label>
</div>
</div>
<div class="bog_copyright">
<p class="copyright_p">版权声明：本博客所有的原创文章，作者皆保留版权。</p>
</div>
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/20466351，转载请注明。
单点登录(Single Sign On)，简称为SSO，SSO不仅在企业级开发很常用，在互联网中更是大行其道。随便举几个例子，比如我们登录新浪微博后，再访问新浪首页后，我们发现，已经自动登录了；再比如我们登录CSDN后，可以写博客、逛论坛、下载资源等等。前者是完全跨域的单点登录，下文会讲，后者是共同父域下(www.csdn.net、blog.csdn.net、bbs.csdn.net、passport.csdn.net)的单点登录，也就是本文的主要内容。
单点登录实际上是“身份认证”的整合，当我们存在多个应用时，我们希望登录了其中的一个应用，再访问其他应用时，会自动登录，避免用户重复的体力劳动。单点登录的实现原理是比较简单的，如下图所示，当用户通过浏览器第一次访问应用系统1时，由于还没有登录，会被引导到认证系统进行登录。下面开始单点登录的过程：认证系统根据用户在浏览器中输入的登录信息，进行身份认证，如果认证通过，返回给浏览器一个证明ticket(票)；用户再访问其它应用系统时，会带着ticket；应用系统接收到ticket后，会将其发送到认证系统进行合法性校验；校验通过后，用户就不需要再次输入用户名密码来登录了，从而实现了单点登录的功能。
上面描述的过程实际上是WEB-SSO。要实现SSO，首先必须要有统一的认证系统，其次每个应用系统都通过认证系统来校验用户，所以这需要两方面的配合。WEB-SSO是比较好实现的，尤其是共同父域的情况下，我们可以通过浏览器的cookie来保存ticket。今天我用Servlet技术实现了SSO的主要功能，可以在这里下载项目。
域名准备
修改hosts文件，映射3个域名：
- 127.0.0.1 web1.ghsau.com
- 127.0.0.1 web2.ghsau.com
- 127.0.0.1 passport.ghsau.com
项目部署
项目中包含的是两个Eclipse Project，导入到Eclipse/MyEclipse后，可能需要设置下JavaEE类库。WebSSOAuth为认证系统，WebSSODemo为应用系统，如果映射的域名和我设置的一样，不需要设置，直接部署即可。如果不一样，需要修改下两个项目的web.xml文件。关键配置信息如下：
WebSSOAuth/WEB-INF/web.xml：
- <servlet>
- <servlet-name>SSOAuth</servlet-name>
- <servlet-class>com.ghsau.servlet.SSOAuth</servlet-class>
- <init-param>
- <!-- ticket名称 -->
- <param-name>cookieName</param-name>
- <param-value>SSOID</param-value>
- </init-param>
- <init-param>
- <!-- ticket作用域 -->
- <param-name>domainName</param-name>
- <param-value>.ghsau.com</param-value>
- </init-param>
- <init-param>
- <param-name>secure</param-name>
- <param-value>false</param-value>
- </init-param>
- <init-param>
- <!-- ticket内容加密密钥，必须为24个字符，中文算2个字符 -->
- <param-name>secretKey</param-name>
- <param-value>111111112222222233333333</param-value>
- </init-param>
- <init-param>
- <!-- 服务器中ticket的有效期，单位分钟 -->
- <param-name>ticketTimeout</param-name>
- <param-value>10080</param-value>
- </init-param>
- </servlet>
- <servlet-mapping>
- <servlet-name>SSOAuth</servlet-name>
- <url-pattern>/SSOAuth</url-pattern>
- </servlet-mapping>
- <filter>
- <filter-name>SSOAuth</filter-name>
- <filter-class>com.ghsau.filter.SSOAuth</filter-class>
- <init-param>
- <!-- 认证系统服务 -->
- <param-name>SSOService</param-name>
- <param-value>http://passport.ghsau.com:8080/WebSSOAuth/SSOAuth</param-value>
- </init-param>
- <init-param>
- <!-- 认证系统登录页面 -->
- <param-name>SSOLogin</param-name>
- <param-value>http://passport.ghsau.com:8080/WebSSOAuth/login.jsp</param-value>
- </init-param>
- <init-param>
- <!-- 认证系统ticket名称 -->
- <param-name>cookieName</param-name>
- <param-value>SSOID</param-value>
- </init-param>
- </filter>
- <filter-mapping>
- <filter-name>SSOAuth</filter-name>
- <url-pattern>*.jsp</url-pattern>
- </filter-mapping>
- <filter-mapping>
- <filter-name>SSOAuth</filter-name>
- <url-pattern>/logout</url-pattern>
- </filter-mapping>
SSO使用
首先输入第一个应用系统的访问地址，http://web1.ghsau.com:8080/WebSSODemo/index.jsp，如果是第一次访问的话，会自动跳转到登录页，如下图：
系统中内置了3个用户，张三、李四、王五，用户名和密码皆为拼音全拼，输入zhangsan/zhangsan登录后，会自动跳转到我们刚才访问的页面，页面中显示了登录的用户名及欢迎信息，如下图：
这时，我们再输入第二个应用系统的访问地址，http://web2.ghsau.com:8080/WebSSODemo/index.jsp，我们发现，没有进行第二次登录，同样页面中显示了登录的用户名及欢迎信息，如下图：
我们接着点击Logout注销用户，页面跳转到了登录页面，这时我们再回头访问第一个应用系统的页面，发现同样跳转到了登录页面。这给用户的使用效果就是，一个应用登录了，其它的应用都会自动登录，而一个应用中注销了，其它的应用也都会自动注销，好神奇的样子。
项目中提供了源码，代码的实现思路就是上面的那个图，ticket保存在cookie中，利用cookie域的特性，实现了ticket在不同应用中都能够获取到，ticket的验证过程是使用了HttpClient来发送的验证请求，ticket的加密使用了3DES，具体可以看DESUtils.java，好了，就到这里吧，如果有什么问题，欢迎讨论。
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/20466351，转载请注明。
<div id="digg" articleid="20466351">
<dl id="btnDigg" class="digg digg_disable" onclick="btndigga();">
<dt>顶</dt>
<dd>22</dd>
</dl>
<dl id="btnBury" class="digg digg_disable" onclick="btnburya();">
<dt>踩</dt>
<dd>1</dd>
</dl>
</div>
<div class="tracking-ad" data-mod="popu_222"><a href="javascript:void(0);" target="_blank"> </a> </div>
<div class="tracking-ad" data-mod="popu_223"> <a href="javascript:void(0);" target="_blank"> </a></div>
<script type="text/javascript">
function btndigga() {
$(".tracking-ad[data-mod='popu_222'] a").click();
}
function btnburya() {
$(".tracking-ad[data-mod='popu_223'] a").click();
}
</script>
- 上一篇Cookie深度解析
- 下一篇完全跨域的单点登录
<div style="clear:both; height:10px;"></div>
<div class="similar_article">
<h4></h4>
<div class="similar_c" style="margin:20px 0px 0px 0px">
<div class="similar_c_t">
相关文章推荐
</div>
<div class="similar_wrap tracking-ad" data-mod="popu_36" style="max-height:250px">
<ul class="similar_list fl">
<li>
<em>•</em>
<a href="http://blog.csdn.net/Daybreak1209/article/details/51107275" title="SSO系列之——同域下单点登录系统介绍" strategy="BlogCommendFromBaidu_0" target="_blank">SSO系列之——同域下单点登录系统介绍</a>
</li>
<li>
<em>•</em>
<a href="http://edu.csdn.net/huiyiCourse/detail/596?utm_source=blog7" title="免费直播 神经网络的原理及结构设计--何宇健" strategy="undefined" target="_blank">免费直播 神经网络的原理及结构设计--何宇健</a>
</li>
<li>
<em>•</em>
<a href="http://blog.csdn.net/u013310119/article/details/51383981" title="SSM框架入门和搭建 十部曲" strategy="BlogCommendFromCF_1" target="_blank">SSM框架入门和搭建 十部曲</a>
</li>
<li>
<em>•</em>
<a href="http://edu.csdn.net/huiyiCourse/detail/602?utm_source=blog7" title="Apache Weex：移动研发的进阶之路--董岩" strategy="undefined" target="_blank">Apache Weex：移动研发的进阶之路--董岩</a>
</li>
<li>
<em>•</em>
<a href="http://blog.csdn.net/s346658910/article/details/13631615" title="如何在servlet中获取jsp中form表单提交的变量，以及jsp与servlet之间的数据传递" strategy="BlogCommendFromCF_2" target="_blank">如何在servlet中获取jsp中form表单提交的变量，以及jsp与servlet之间的数据传递</a>
</li>
<li>
<em>•</em>
<a href="http://edu.csdn.net/course/detail/6252?utm_source=blog7" title="C++ 百万并发网络通信引擎架构与实现" strategy="undefined" target="_blank">C++ 百万并发网络通信引擎架构与实现</a>
</li>
<li>
<em>•</em>
<a href="http://blog.csdn.net/W_SRB/article/details/51834844" title="共同父域下的单点登录" strategy="BlogCommendFromCsdn_3" target="_blank">共同父域下的单点登录</a>
</li>
<li>
<em>•</em>
<a href="http://edu.csdn.net/course/detail/6271?utm_source=blog7" title="PHP入门到精通及项目实战" strategy="undefined" target="_blank">PHP入门到精通及项目实战</a>
</li>
</ul>
<ul class="similar_list fr">
<li>
<em>•</em>
<a href="http://blog.csdn.net/nlwangxin/article/details/38660729" title="共同父域下的单点登录" strategy="BlogCommendFromCsdn_4" target="_blank">共同父域下的单点登录</a>
</li>
<li>
<em>•</em>
<a href="http://edu.csdn.net/course/detail/6409?utm_source=blog7" title=" Kotlin基本语法到实战开发" strategy="undefined" target="_blank"> Kotlin基本语法到实战开发</a>
</li>
<li>
<em>•</em>
<a href="http://blog.csdn.net/yieryi_/article/details/46679785" title="共同父域下的单点登录" strategy="BlogCommendFromCsdn_5" target="_blank">共同父域下的单点登录</a>
</li>
<li>
<em>•</em>
<a href="http://edu.csdn.net/course/detail/2932?utm_source=blog7" title=" Android 实战开发 第三方SDK 讯飞语音SDK" strategy="undefined" target="_blank"> Android 实战开发 第三方SDK 讯飞语音SDK</a>
</li>
<li>
<em>•</em>
<a href="http://blog.csdn.net/Erica_1230/article/details/42742399" title="共同父域下的单点登录" strategy="BlogCommendFromCsdn_6" target="_blank">共同父域下的单点登录</a>
</li>
<li>
<em>•</em>
<a href="http://download.csdn.net/download/dawn1227/9908745" title="同父域sso单点登录源码SSO_SameFather" strategy="BlogCommendFromCsdn_7" target="_blank">同父域sso单点登录源码SSO_SameFather</a>
</li>
<li>
<em>•</em>
<a href="http://download.csdn.net/download/weiliyu1995/9988860" title="java实现sso单点登录（同域、同父域、跨域）" strategy="BlogCommendFromCsdn_8" target="_blank">java实现sso单点登录（同域、同父域、跨域）</a>
</li>
<li>
<em>•</em>
<a href="http://blog.csdn.net/lovelongjun/article/details/55839995" title="单点登录SSO（同父域实现）" strategy="BlogCommendFromCsdn_9" target="_blank">单点登录SSO（同父域实现）</a>
</li>
</ul>
</div>
</div>
</div>