关键词：
单点登录以及权限，在很早之前都有写过，不过都比较简单，今天就具体说一下，以及下一步要做的
1、web单系统应用
早期我们开发web应用都是所有的包放在一起打成一个war包放入tomcat容器来运行的，所有的功能，所有的业务，后台管理，门户界面，都是由这一个war来支持的，这样的单应用，也称之为巨石应用，因为十分不好扩展和拆分。
在巨石应用下，用户的登录以及权限就显得十分简单，用户登录成功后，把相关信息放入会话中，HTTP维护这个会话，再每次用户请求服务器的时候来验证这个会话即可，大致可以用下图来表示：
如上图，这个会话就是session，维护了用户状态，也就是所谓的HTTP有状态协议，我们经常可以在浏览器中看到JSESSIONID，这个就是用来维持这个关系的key
这样，每次请求的时候只需要用拦截器来拦截当前用户的登录状态以及授权状态即可。
如果引入集群的概念，这个单应用可以分别部署在3台tomcat上，使用nginx来实现反向代理， 此时，这个session就无法在这3台tomcat上共享，用户信息会丢失（这里不考虑粘性和非粘性的session，我们不推荐做）
2、多应用构建的分布式集群系统
从巨石应用发展至今，我们有SOA，有微服务，其道理都是一样的，都是进行了业务拆分来分解为多个系统，多个系统完全解耦，可以分别部署在不同的服务器上，项目之间通过rpc或者restful来实现相互通信，举个栗子：
order.abc.com
cart.abc.com
service.abc.com
有这么3个系统，部署在不同的二级域名下，那么用户每次登陆不同的系统是不是都要登录呢？这样是不合理的，我们不能因为系统的复杂度使得用户也变得复杂，对于用户来说，一套产品就是一个完整的应用。登录一次即可，没有必要多次登录。
按照之前所说的session就不适用了，在这个地方我们就引入了单点登录，保持用户与服务端之间的无状态协议，生成token，使用token这个令牌穿梭在各个系统。
那么这个token放在浏览器cookie即可，失效时间需要和redis的expire一致，根据需求我们可以实现用户登录一次就可以在任何系统中使用，其次用户账户在别的地方登录后，上一个用户则被挤出。
（需要注意的是，这个cookie作为第一方cookie需要对二级域名进行设置，如果要跨域的话需要设置第三方cookie或者使用JWT来做，这个就不多说了)
3、单点登录SSO（Single Sign On）
对于分布式系统来说，我们需要sso这样一个用于单点登录的系统，可以独立部署在一个web服务器内，比如域名为 login.abc.com，其他所有web服务上的登录都可以通过这个sso来登录，app也可以调用登录
如果，所有的token都由sso来管理，这个token在浏览器可以存储在第一方cookie或者第三方都行，在ios或者安卓上也能够保持，每次访问服务的时候放入headers中，让拦截器进行验证即可。同时，这个token也可以扩展用来做权限。
4、手机端的单点登录
这个不难理解，就像微信那样，同一个用户只能在同一个手机端上登录，这个是用token+缓存就能实现，套用上面所说的拦截器，可以不需要写很多代码就能实现。
5、代码实现以及部署
关于这个我会在这段时间抽空写个简单小项目放在github上开源。
单点登录基本原理
...可以在一个系统登录，其他系统就不用登录了呢？这就是单点登录要解决的问题。单点登录英文全称SingleSignOn，简称就是SSO。它的解释是：在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。 image如... 查看详情
sso单点登录原理及实现
1.SSO分类 根据实现的域不同，可以把SSO分为同域SSO、同父域SSO、跨域SSO三种类型。2.SSO实现原理a.打开统一的登录界面b.登录，同时向服务器写入Cookiec.进入其他应用d.判断是否有对应的Cookie 如果没有则进入统一的登录界面... 查看详情
单点登录sso的实现原理
单点登录SSO（SingleSignOn）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴... 查看详情
单点登录sso的实现原理（转）
单点登录SSO（SingleSignOn）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴... 查看详情
cas实现sso单点登录原理
1. CAS 简介1.1. WhatisCAS ？CAS （ CentralAuthenticationService ）是 Yale 大学发起的一个企业级的、开源的项目，旨在为 Web 应用系统提供一种可靠的单点登录 查看详情
cas实现sso单点登录原理
1. CAS 简介1.1. WhatisCAS ？CAS （ CentralAuthenticationService ）是 Yale 大学发起的一个企业级的、开源的项目，旨在为 Web 应用系统提供一种可靠的单点登录 查看详情
单点登录实现方案
单点登陆实现方案设计整体流程：设计思路：单点登录涉及?sso?认证中心与众子系统，子系统与?sso?认证中心需要通信以交换令牌、校验令牌及发起注销请求，因而子系统必须集成?sso?的客户端，sso?认证中心则是?sso?服务端，整个... 查看详情
sso单点登录
单点登录SSO的实现原理单点登录SSOSSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析 查看详情
单点登录原理与实现
今天在与同学电话交流的时候，提到了单点登录的功能，以及由此引发了一些问题，所以我就抓紧对于自己不明白的地方进行恶补了。看到本篇如此有质量的文章我就忍不住要转载了。作者：凌承一地址：http://www.cnblogs.com/y... 查看详情
ebs单点登录sso
参考技术A单点登录是指在多个业务应用系统中，用户只需要登陆一次，就可以访问所有有权限的业务应用系统。在企业内部使用单点登录还是挺常见的，记录一下单点登录是什么主要是发现OracleEBS也能单点登录，抽空特意了解... 查看详情
sso单点登录实现方案
最近打算做个项目，需要用到单点登录，搜了看了一下资料找到一种单点登录方案，特此记录。一、实现原理 将登录系统单独摘出来，做成一个登录子系统。请求登陆时候访问这个子系统，当登陆验证通过的时... 查看详情
浅析单点登录，以及不同二级域名下的sso实现
...品，为了增加用户体验，不必再让用户登录一次b。所以单点登录就出来了。 一般的实现就是增加一个passport.xxx.com，专门搞登录的中控服务。 当用户第一次登录xxx域下，比如 查看详情
springsecurity基于oauth2的sso单点登录怎样做？一个注解搞定
参考技术A单点登录顾名思义就是在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统，免除多次登录的烦恼。本文主要介绍同域和跨域两种不同场景单点登录的实现原理，并使用SpringSecurity来实现一个最简... 查看详情
sso单点登录，单点登录原理图，单点登录图解，单点登录
sso单点登录，单点登录原理图，单点登录图解，单点登录 ==============================?Copyright 蕃薯耀2017年11月20日http://www.cnblogs.com/fanshuyao/ ==============================?Copyright 蕃薯耀2017年11月20日ht 查看详情
第十篇单点登录原理和jwt实现(代码片段)
单点登录原理及JWT实现波波烤鸭一、单点登录效果 首先我们看通过一个具体的案例来加深对单点登录的理解。案例地址：https://gitee.com/xuxueli0323/xxl-sso?_from=gitee_search把案例代码直接导入到IDEA中 然后分别修改下server... 查看详情
第十篇单点登录原理和jwt实现(代码片段)
单点登录原理及JWT实现波波烤鸭一、单点登录效果 首先我们看通过一个具体的案例来加深对单点登录的理解。案例地址：https://gitee.com/xuxueli0323/xxl-sso?_from=gitee_search把案例代码直接导入到IDEA中 然后分别修改下server... 查看详情
单点登录实现原理和单点登录服务器设计
sso单点登录是什么java实现SSO什么是SSOSSO（SingleSignOn）单点登录是实现多个系统之间统一登录的验证系统，简单来说就是：有A，B，C三个系统，在A处登录过后，再访问B系统，B系统就已经处于了... 查看详情
单点登录实现原理和单点登录服务器设计
sso单点登录是什么java实现SSO什么是SSOSSO（SingleSignOn）单点登录是实现多个系统之间统一登录的验证系统，简单来说就是：有A，B，C三个系统，在A处登录过后，再访问B系统，B系统就已经处于了... 查看详情