目录
原文地址：http://www.cnblogs.com/baibaomen/p/sso-sequence-chart.html 。转载须保留本链接。
敢说最准确的单点登录图示，因为：
我严格对照所画时序图的每个步骤，开发了完整的跨域单点登录范例；
时序图绘出的所有服务端步骤，都在代码中逐一标注对应，跟踪调试代码就能两相对照，深入理解流程；
跨域Web SSO的核心在于写cookie、URL传参策略。其参与对象多、逻辑分支繁杂也难倒很多人。所见的其它教程图示往往对cookie和传参语焉不详，让人初看简单明了、细想很困惑。我做的时序图详细展现了这些关键细节。
话不多说，先上图吧。
一 示例运行效果动画
图一 百宝门跨域Web SSO方案演示
二 跨域Web SSO时序图
会比其它单点登录教程暴露更多比较重要的细节，没基础初看可能会晕。请先读完下面的知识点讲解，再回头理解本图，尤其是注意各个URL传参、以及写cookie的动作。
该图也将作为跨域Web SSO原理的核心，在后继相关文章中反复引用到。
图二 跨域Web SSO时序图。包含cookie、URL具体跳转策略。是透彻理解和掌握跨域Web单点登录的核心。
三 单点登录代码截图
代码逻辑严格和时序图对应，在注释中标明了对应的步骤编号：
图三 单点登录范例代码。和时序图逐一对应标注
四 几个基本概念
4.1 什么是跨域Web SSO。
域名通过“.”号切分后，从右往左看，不包含“.”的是顶级域名，包含一个“.”的是一级域名，包含两个“.”的是二级域名，以此类推。
例如对网址http://www.cnblogs.com/baibaomen，域名部分是www.cnblogs.com。用“.”拆分后从右往左看：
”com”不包含“.”，是顶级域名； “cnblogs.com”包含一个“.”，是一级域名；www.cnblogs.com包含两个“.”，是二级域名。
跨域Web SSO指的是针对Web站点，各级域名不同都能处理的单点登录方案。
4.2 浏览器读写cookie的安全性限制：一级或顶级域名不同的网站，无法读到彼此写的cookie。
所以baidu.com无法读到cnblogs.com写的cookie。
一级域名相同，只是二级或更高级域名不同的站点，可以通过设置domain参数共享cookie读写。这种场景可以选择不跨域的SSO方案。
域名相同，只是https和http协议不同的URL，默认cookie可以共享。知道这一点对处理SSO服务中心要登出
4.3 http协议是无状态协议。浏览器访问服务器时，要让服务器知道你是谁，只有两种方式：
方式一：把“你是谁”写入cookie。它会随每次HTTP请求带到服务端；
方式二：在URL、表单数据中带上你的用户信息（也可能在HTTP头部）。这种方式依赖于从特定的网页入口进入，因为只有走特定的入口，才有机会拼装出相应的信息，提交到服务端。
大部分SSO需求都希望不依赖特定的网页入口（集成门户除外），所以后一种方式有局限性。适应性强的方式是第一种，即在浏览器通过cookie保存用户信息相关凭据，随每次请求传递到服务端。本文的方案是第一种。
五 本单点登录的应用场景涉及的站点和页面
5.1 SSO服务站点，图中是sso.baibaomen.com；
5.2 集成SSO的子站点一。图中是java-client.net；
5.3 集成SSO的子站点二。图中是php-client.cn；
5.4 SSO服务站点有登录/注销页面login.html，以及基于.NET的几个handler：sso/login/validate/logout。
为了说清楚在各子站点首次访问和后继访问的单点登录流程，分别做了两个需登录访问的页面：
java-client.net的两个页面是auth-required.jsp和auth-required2.jsp；php-client.cn的两个页面是auth-required.php和auth-required2.php。
六 重点理解：单点登录的核心步骤
本节是帮助各位速掌握单点登录的核心步骤。为避免过多信息干扰理解，略去了非主干的细节。为透彻把握细节，请在理解本节后，再仔细对照学习SSO时序图。
6.1 用户未登录时访问子站一，子站一服务器检测到用户没登录（没有本站session，因为没传过来session对应cookie），于是通知浏览器跳转到SSO服务站点，并在跳转的URL参数中带上当前页面地址，以便登录后自动跳转回本页。
6.2 SSO服务站点检测到用户没有登录，于是显示登录界面。
用户提交登录请求到服务端，服务端验证通过，创建和账号对应的用户登录凭据（token）。
然后，服务端通知浏览器把该token作为SSO服务站点的cookie存储起来，并跳转回子站一，跳回子站一的URL参数中会带上这个token。
6.3 浏览器在写SSO服务站点cookie后，跳转回子站一。
子站一服务端检测到浏览器请求的URL中带了单点登录的token，于是把这个token发到SSO服务站点验证。
SSO服务端站点拿token解密出用户账号，把账号信息中允许子站一访问的部分返回给子站一。
子站一根据返回的信息生成用户在本站的会话，把会话对应cookie写入浏览器，从而完成在本站的登入以及会话保持。之后用户访问再子站一时，都会带上这个cookie，从而保持在本站的登录状态。
6.4 用户再访问子站二。子站二服务器检测到用户没登录，于是通知浏览器跳转到SSO服务站点。
6.5 浏览器访问SSO服务站点时会带上上述6.2环节创建的token这个cookie。SSO服务站点根据该token能找到对应用户，于是通知浏览器跳转回子站二，并在跳转回去的URL参数中带上这个token。
6.6 子站二服务端检测到浏览器请求的URL中带上了单点登录的token，于是又会走上述6.3对应步骤，完成用户在本站的自动登录。
单点登出的流程，将在下篇完整代码实例中，一并讲解。
为方便大家讨论交流，除了时序图，本文各章节也作了详细编号。有疑问的童鞋，请尽可能在回复中包含有疑问部分的编号，这样可以快速定位。
原文地址：http://www.cnblogs.com/baibaomen/p/sso-sequence-chart.html 。转载须保留本链接。
本系列各篇链接：
单点登录-SSO：概述与示例 http://www.cnblogs.com/baibaomen/p/sso.html
单点登录-SSO：图示和讲解 http://www.cnblogs.com/baibaomen/p/sso-sequence-chart.html
单点登录-SSO：一键运行的完整代码 http://www.cnblogs.com/baibaomen/p/sso-full-code.html
本作品采用知识共享署名-非商业性使用-相同方式共享 2.5 中国大陆许可协议进行许可。
我的博客欢迎复制共享，但在同时，请保留原文地址以及我的署名权百宝门-SSO顾问，并且，不得用于商业用途。
如您有任何疑问或者授权方面的协商，请给我邮件。
博客园专栏：
百宝门-SSO顾问
相关推荐
### 单点登录(SSO)知识点详解 #### 概述 单点登录（Single Sign-On，简称SSO）是一种身份认证机制，允许用户通过一次登录即可访问多个应用系统，而无需重复输入凭证。这种机制极大地提高了用户体验，同时也简化了...
计算机二级公共基础知识模 拟试题及答案详解.pdf
内容概要：本文档详细介绍了语音发射机的设计与实现，涵盖了从硬件电路到具体元件的选择和连接方式。文档提供了详细的电路图，包括电源管理、信号处理、音频输入输出接口以及射频模块等关键部分。此外，还展示了各个引脚的功能定义及其与其他组件的连接关系，确保了系统的稳定性和高效性能。通过这份文档，读者可以全面了解语音发射机的工作原理和技术细节。 适合人群：对电子工程感兴趣的初学者、从事嵌入式系统开发的技术人员以及需要深入了解语音发射机制的专业人士。 使用场景及目标：适用于希望构建自己的语音发射设备的研究人员或爱好者，帮助他们掌握相关技术和实际操作技能。同时，也为教学机构提供了一个很好的案例研究材料。 其他说明：文档不仅限于理论讲解，还包括具体的实施步骤，使读者能够动手实践并验证所学知识。
内容概要：本文详细介绍了用易语言编写的单线程全功能注册机源码，涵盖了接码平台对接、滑块验证处理、IP代理管理以及料子导入等多个核心功能。文章首先展示了主框架的初始化配置和事件驱动逻辑，随后深入探讨了接码平台（如打码兔）的API调用及其返回数据的处理方法。对于滑块验证部分，作者分享了如何利用易语言的绘图功能模拟真实用户的操作轨迹，并提高了验证通过率。IP代理模块则实现了智能切换策略，确保代理的有效性和稳定性。此外，料子导入功能支持多种格式的数据解析和去重校验，防止脏数据污染。最后，文章提到了状态机设计用于控制注册流程的状态持久化。 适合人群：有一定编程基础，尤其是熟悉易语言的开发者和技术爱好者。 使用场景及目标：适用于希望深入了解易语言注册机开发的技术细节，掌握接码、滑块验证、IP代理等关键技术的应用场景。目标是帮助读者理解并优化现有注册机的功能，提高其稳定性和效率。 其他说明：文中提到的部分技术和实现方式可能存在一定的风险，请谨慎使用。同时，建议读者在合法合规的前提下进行相关开发和测试。
计算机绘图实用教程 第三章.pdf
计算机辅助设计—AutoCAD 2018中文版基础教程 各章CAD图纸及相关说明汇总.pdf
C++相关书籍，计算机相关书籍，linux相关及http等计算机学习、面试书籍。
计算机二级mysql数据库程序设计练习题(一).pdf
计算机发展史.pdf
计算机二级课件.pdf
计算机概论第三讲：计算机组成.pdf
内容概要：本文档由中国移动通信集团终端有限公司、北京邮电大学、中国信息通信研究院和中国通信学会共同发布，旨在探讨端侧算力网络（TCAN）的概念、架构、关键技术及其应用场景。文中详细分析了终端的发展现状、基本特征和发展趋势，阐述了端侧算力网络的定义、体系架构、功能架构及其主要特征。端侧算力网络通过整合海量泛在异构终端的算力资源，实现分布式多级端侧算力资源的高效利用，提升网络整体资源利用率和服务质量。关键技术涵盖层次化端算力感知图模型、资源虚拟化、数据压缩、多粒度多层次算力调度、现场级AI推理和算力定价机制。此外，还探讨了端侧算力网络在智能家居、智能医疗、车联网、智慧教育和智慧农业等领域的潜在应用场景。 适合人群：从事通信网络、物联网、边缘计算等领域研究和开发的专业人士，以及对6G网络和端侧算力网络感兴趣的学者和从业者。 使用场景及目标：适用于希望深入了解端侧算力网络技术原理、架构设计和应用场景的读者。目标是帮助读者掌握端侧算力网络的核心技术，理解其在不同行业的应用潜力，推动端侧算力网络技术的商业化和产业化。 其他说明：本文档不仅提供了端侧算力网络的技术细节，还对其隐私与安全进行了深入探讨
学习java的心得体会.docx
计算机二级考试(南开100题齐全).pdf
内容概要：本文详细介绍了计算机二级C语言考试的内容和备考方法。首先概述了计算机二级考试的意义及其在计算机技能认证中的重要性，重点讲解了C语言的基础语法，包括程序结构、数据类型、运算符和表达式等。接着深入探讨了进阶知识，如函数、数组、指针、结构体和共用体的应用。最后分享了针对选择题、填空题和编程题的具体解题技巧，强调了复习方法和实战演练的重要性。 适合人群：准备参加计算机二级C语言考试的学生和技术爱好者。 使用场景及目标：①帮助考生系统地掌握C语言的核心知识点；②提供有效的解题策略，提高应试能力；③指导考生制定合理的复习计划，增强实战经验。 其他说明：本文不仅涵盖了理论知识，还提供了大量实例代码和详细的解释，有助于读者更好地理解和应用所学内容。此外，文中提到的解题技巧和复习建议对实际编程也有很大帮助。
论文格式及要求.doc
内容概要：本文详细介绍了如何使用三菱FX3U PLC及其485BD通信板与四台台达VFD-M系列变频器进行通信的设置与应用。主要内容涵盖硬件连接注意事项、通信参数配置、RS指令的应用、CRC校验算法的实现以及频率给定和状态读取的具体方法。文中提供了多个实用的编程示例，展示了如何通过梯形图和结构化文本编写通信程序，并讨论了常见的调试技巧和优化建议。此外，还提到了系统的扩展性和稳定性措施，如增加温度传感器通信功能和应对电磁干扰的方法。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是那些熟悉三菱PLC和台达变频器的使用者。 使用场景及目标：适用于需要实现多台变频器联动控制的工业应用场景，旨在提高生产效率和系统可靠性。通过学习本文，读者可以掌握如何构建稳定的RS485通信网络，确保变频器之间的高效协同工作。 其他说明：本文不仅提供了详细的理论指导，还包括了许多来自实际项目的经验教训，帮助读者避免常见错误并提升编程技能。
计算机服务规范.pdf
Discuz_X3.2_TC_UTF8.zip LNMP搭建安装包
2023年房地产行业研究报告：缓解竣工下行加速的两大改革