新聞中心
《簡單實現(xiàn)跨域單點登錄,Redis助力》

當應(yīng)用規(guī)模越來越大,不再僅限于一個域名下的多個應(yīng)用,一個用戶登錄任意一個應(yīng)用時,要求其他應(yīng)用也能實現(xiàn)自動登錄,從而實現(xiàn)跨域單點登錄,這就是接下來要講的跨域單點登錄,Redis助力這一部分。
我們要明確一點,跨域單點登錄必須實現(xiàn)認證服務(wù)器,作為統(tǒng)一認證應(yīng)用的中央,它負責實現(xiàn)用戶驗證及保存會話信息,讓個應(yīng)用都能遵循統(tǒng)一的登錄流程并與其它應(yīng)用相互驗證。
除了認證服務(wù)器,我們還需要一個中間層來構(gòu)建在客戶端與認證服務(wù)器之間,這個中間件的主要功能就是生成和校驗授權(quán)令牌,它可以利用傳統(tǒng)的Session和Cookie技術(shù),也可以使用JWT令牌來達到跨域互認的目的,這里,我們選擇使用JWT技術(shù)來實現(xiàn)。
然后,我們可以用Redis緩存來保存生成的JWT令牌,因為Redis的查找速度快、內(nèi)存存儲,可以實現(xiàn)高性能的緩存服務(wù),同時Redis緩存還可以跨多服務(wù)器來存儲授權(quán)令牌,讓令牌的生成和校驗的速度快于本地服務(wù)器,從而讓跨域單點登錄變得更加安全可靠。
我們可以在客戶端進行登錄驗證,登錄時先驗證本域的憑證,然后發(fā)生跨域請求,即向認證服務(wù)器提交登錄憑證,收到響應(yīng)后驗證服務(wù)器端發(fā)過來的JWT令牌,若驗證通過,則一次性將相關(guān)信息存放到Redis緩存中,從而結(jié)束此次登錄者的信息請求。
至此,我們已經(jīng)實現(xiàn)了跨域單點登錄,在認證過程中,Redis的高性能緩存起到了關(guān)鍵的作用,可以在高速緩存認證數(shù)據(jù),實現(xiàn)可靠的認證服務(wù),構(gòu)建起安全可靠的極客應(yīng)用。
香港服務(wù)器選創(chuàng)新互聯(lián),2H2G首月10元開通。
創(chuàng)新互聯(lián)(www.cdcxhl.com)互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗。專業(yè)提供云主機、虛擬主機、域名注冊、VPS主機、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
當前題目:簡單實現(xiàn)跨域單點登錄,Redis助力(單點登錄跨域redis)
當前URL:http://fisionsoft.com.cn/article/coecsgj.html


咨詢
建站咨詢
