久久精品国产亚洲高清|精品日韩中文乱码在线|亚洲va中文字幕无码久|伊人久久综合狼伊人久久|亚洲不卡av不卡一区二区|精品久久久久久久蜜臀AV|国产精品19久久久久久不卡|国产男女猛烈视频在线观看麻豆

    1. <style id="76ofp"></style>

      <style id="76ofp"></style>
      <rt id="76ofp"></rt>
      <form id="76ofp"><optgroup id="76ofp"></optgroup></form>
      1. 千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機構(gòu)

        手機站
        千鋒教育

        千鋒學習站 | 隨時隨地免費學

        千鋒教育

        掃一掃進入千鋒手機站

        領(lǐng)取全套視頻
        千鋒教育

        關(guān)注千鋒學習站小程序
        隨時隨地免費學習課程

        當前位置:首頁  >  技術(shù)干貨  > 介紹一下單點登錄

        介紹一下單點登錄

        來源:千鋒教育
        發(fā)布人:wjy
        時間: 2022-09-22 11:50:11 1663818611

          1. 概念

          單點登錄SSO,說的是在一個多系統(tǒng)共存的環(huán)境下,用戶在一處登錄后,就不用在其他系統(tǒng)中登錄,也就是用戶的一次登錄能得到其他所有系統(tǒng)的信任。

          2. 單點登錄的要點 - 存儲信任;- 驗證信任;

        介紹一下單點登錄

          3. 實現(xiàn)單點登錄的三種方式

          3.1 以cookie作為憑證,最簡單的單點登錄實現(xiàn)方式,是使用cookie作為媒介,存放用戶憑證。用戶登錄父應(yīng)用之后,應(yīng)用返回一個加密的cookie,當用戶訪問子應(yīng)用的時候,攜帶上這個cookie,授權(quán)應(yīng)用解密cookie進行校驗,校驗通過則登錄當前用戶。

          缺點: - cookie不安全; - 通過加密可以保證安全性,但如果對方掌握了解密算法就完蛋了; - 不能跨域?qū)崿F(xiàn)免登。

          3.2 通過JSONP實現(xiàn) 對于跨域問題,可以使用JSONP實現(xiàn)。用戶在父應(yīng)用中登錄后,跟session匹配的cookie會存到客戶端中,當用戶需要登錄子應(yīng)用的時候,授權(quán)應(yīng)用訪問父應(yīng)用提供的JSONP接口,并在請求中帶上父應(yīng)用域名下的cookie,父應(yīng)用接收到請求,驗證用戶的登錄狀態(tài),返回加密的信息,子應(yīng)用通過解析返回來的加密信息來驗證用戶,如果通過驗證則登錄用戶。

          缺點: 這種方法雖然能解決跨域問題,但是治標不治本,沒有解決cookie安全性的問題。

          3.3 通過頁面重定向的方式,最后一種介紹的方式,是通過父應(yīng)用和子應(yīng)用來回重定向進行通信,實現(xiàn)信息的安全傳遞。父應(yīng)用提供一個GET方式的登錄接口A(此時的父應(yīng)用接口固定,攻擊者無法去偽造),用戶通過子應(yīng)用重定向連接的方式訪問這個接口,如果用戶還沒有登錄,則返回一個登錄頁面,用戶輸入賬號密碼進行登錄,如果用戶已經(jīng)登錄了,則生成加密的token,并且重定向到子應(yīng)用提供的驗證token的接口B(此時的子應(yīng)用接口固定,攻擊者無法去偽造),通過解密和校驗之后,子應(yīng)用登錄當前用戶。 缺點: 這種方式較前面的兩種方式,是解決了安全性和跨域的問題,但是并沒有前面兩種方式簡單,安全與方便,本來就是矛盾的。

          4. 使用獨立登錄系統(tǒng)

          一般來說,大型應(yīng)用會把授權(quán)的邏輯和用戶信息的相關(guān)邏輯獨立成一個應(yīng)用,稱為用戶中心。用戶中心不處理業(yè)務(wù)邏輯,只是處理用戶信息的管理以及授權(quán)給第三方應(yīng)用。第三方應(yīng)用需要登錄的時候,則把用戶的登錄請求轉(zhuǎn)發(fā)給用戶中心進行處理,用戶處理完畢后返回憑證,第三方應(yīng)用驗證憑證,通過后就登錄用戶。

          5. sso(單點登錄)與OAuth2.0(授權(quán))的區(qū)別?

          5.1 sso(單點登錄) sso通常處理的是同一個公司的不同應(yīng)用間的訪問登錄問題,如企業(yè)應(yīng)用有很多子系統(tǒng),只需登錄一個系統(tǒng),就可以實現(xiàn)不同子系統(tǒng)間的跳轉(zhuǎn),而避免了登錄操作; 通過cookie、jsonp、重定向來實現(xiàn)。

          5.2 OAuth2.0(授權(quán))OAuth2.0解決的是服務(wù)提供方(如微信)給第三方應(yīng)用授權(quán)的問題,簡稱微信登錄。OAuth2.0是一種具體的協(xié)議,只是為用戶資源的授權(quán)提供了一個安全的、開放的而又簡易的標準,OAuth2.0(授權(quán))為客戶開發(fā)者開發(fā)web應(yīng)用,桌面應(yīng)用程序,移動應(yīng)用及客廳設(shè)備提供特定的授權(quán)流程。

        tags:
        聲明:本站稿件版權(quán)均屬千鋒教育所有,未經(jīng)許可不得擅自轉(zhuǎn)載。
        10年以上業(yè)內(nèi)強師集結(jié),手把手帶你蛻變精英
        請您保持通訊暢通,專屬學習老師24小時內(nèi)將與您1V1溝通
        免費領(lǐng)取
        今日已有369人領(lǐng)取成功
        劉同學 138****2860 剛剛成功領(lǐng)取
        王同學 131****2015 剛剛成功領(lǐng)取
        張同學 133****4652 剛剛成功領(lǐng)取
        李同學 135****8607 剛剛成功領(lǐng)取
        楊同學 132****5667 剛剛成功領(lǐng)取
        岳同學 134****6652 剛剛成功領(lǐng)取
        梁同學 157****2950 剛剛成功領(lǐng)取
        劉同學 189****1015 剛剛成功領(lǐng)取
        張同學 155****4678 剛剛成功領(lǐng)取
        鄒同學 139****2907 剛剛成功領(lǐng)取
        董同學 138****2867 剛剛成功領(lǐng)取
        周同學 136****3602 剛剛成功領(lǐng)取
        相關(guān)推薦HOT
        深度學習模型權(quán)重h5、weights、ckpt、pth有什么區(qū)別?

        1.來源框架不同h5格式通常用于Keras和TensorFlow框架,weights用于Darknet框架,ckpt是TensorFlow框架的一種格式,而pth則主要用于PyTorch框架...詳情>>

        2023-10-15 00:05:17
        大數(shù)據(jù)測試工程師需要具備哪些技能?

        一、理解大數(shù)據(jù)概念大數(shù)據(jù)測試工程師需要理解大數(shù)據(jù)的基本概念和原理,如分布式存儲、MapReduce、實時計算等。他們還需要了解如何處理大規(guī)模的...詳情>>

        2023-10-14 23:43:03
        為什么SpringBoot的 jar 可以直接運行?

        一、JAR文件的結(jié)構(gòu)與執(zhí)行方式Spring Boot的JAR包是Java Archive的縮寫,它是一種壓縮文件格式,可以將Java項目的類文件、資源文件以及依賴庫等...詳情>>

        2023-10-14 23:01:49
        站群服務(wù)器是什么?

        站群服務(wù)器的含義與用途站群服務(wù)器主要用于支持站群,即由一組相互鏈接的網(wǎng)站組成的群體。這些網(wǎng)站通常由同一組織或個人擁有,并且經(jīng)常會互相鏈...詳情>>

        2023-10-14 22:46:12
        自編碼器是什么?

        一、自編碼器原理自編碼器的設(shè)計靈感源于神經(jīng)科學中關(guān)于感知系統(tǒng)的認知原理,它的核心思想是將輸入數(shù)據(jù)經(jīng)過編碼過程,形成一個隱藏層的特征表示...詳情>>

        2023-10-14 22:41:10
        寿光市| 宣城市| 门头沟区| 阿图什市| 博爱县| 柯坪县| 积石山| 喀什市| 井研县| 南澳县| 临沭县| 盈江县| 左权县| 勐海县| 淳化县| 台中县| 周口市| 高清| 旅游| 古交市| 高雄县| 南乐县| 左权县| 怀化市| 修武县| 西吉县| 双江| 临清市| 宁夏| 宾川县| 东海县| 沧州市| 遂川县| 修武县| 木兰县| 如东县| 上高县| 沁源县| 汉寿县| 通化市| 巍山|