请教单点登录方案

0 0

请教单点登录方案30

1、首先说下系统情况：
   业务：公司做b2b平台，下面有供应，独立分销系统（自己域名）、采购用户类型。独立分销用的是一套系统(包括用户数据)，但是它有自己独立的域名，看成不同的网站。另外还有几个相关的业务系统（与b2b平台不同的域名）。
   物理：分南方、北方两个机房；有专线同步业务数据。
2：单点登录需求
   系统之间登录一次，可以访问其他系统。中心网站（单点登录服务器）故障，先保证业务系统可以登录。
3：考虑的方案
   a:通过登录后在中心网站创建token,然后将Token返回到应用系统A，在需要单点跳转的地方，将token带到url上，通过该url跳转B。跳转到B业务系统后，再根据token到中心网站验证，通过后即为登录。
    缺点：url一直有效，在网吧或者局域网上容易被拦截。
   b:做成类似京东，淘宝的。当第一次登录成功后，再异步通过 jsonp方式，跨域设置相关业务站点(顶级域名)的凭证信息保存在Cookie中，子域共享该Cookie。跳转的时候，通过浏览器自动获取到Cookie。
    缺点：公司的顶级域名比较多（属于公司的有3-4个），还有上百的独立分销域名。跨域请求上百的顶级域名本身就不太合理。Cookie方式还有XSS和CSRF方面的安全性。

限于能力，个人对单点登录涉入不深。不知道各位有没有什么好的建议或者较为成熟的方案。请指教！

SSO 单点登录

2014年1月13日 10:03

adense
6
0 0 2

10个答案按时间排序按投票排序

0 0

LDAP！

2014年1月16日 13:53

橡树心
21
0 0 3

添加评论

0 0

单点登录，老话题了，是在不行，你去看看，淘宝和淘宝商城的单点登录，研究一下。

2014年1月16日 11:19

工作在无锡
30
0 0 1

添加评论

0 0

看我博客http://sgq0085.iteye.com/blog/2003190，里面有说明cas+shiro

2014年1月15日 09:12

sgq0085
26
0 1 6

添加评论

0 0

试试用CAS，和Spring Security也能整合。

2014年1月14日 20:22

lw900925
4
0 1 4

添加评论

0 0

企业级SSO 可以考虑LDAP

2014年1月14日 20:12

handong890
20
0 0 1

添加评论

0 0

	[flash=200,200][flash=200,200][u][u] 引用引用引用 [list]
	[*][list]
	[][][list]
	[][][*][list]
	[][][][][list]
	[][][][][*][list]
	[][][][][][] [img][img][img][img][img][img][img][img][img][img][img][img][/img][/img][/img][/img][/img][/img][/img][/img][/img][/img][/img][/img]
	[][][][][/list]
	[][][][][/list]
	[][][*][/list]
	[][][/list]
	[*][/list]
	[/list][/u][/u][/flash][/flash]

2014年1月14日 16:34

yaoyy09
25
0 0 2

添加评论

0 0

为什么不考虑CAS框架呢, 你的需求好像也没看出来有特殊之处啊

2014年1月13日 14:23

A牛哥哥
17
0 0 11

3条评论

0 0

token有失效时间不就行了吗

2014年1月13日 14:22

dsjt
62
0 0 2

添加评论

0 0

你按tmall和淘宝的cookie共享做不就ok了
说了半天你的cookie共享还不是跨顶级域名的
参考
http://developer.51cto.com/art/201104/255729.htm
http://www.nowamagic.net/librarys/veda/detail/224

2014年1月13日 13:13

sprite311
326
1 1 42

2条评论

0 0

将我们做的单点登录供你参考：
1所有系统的用户登录名一致。比如张三的登录名称可能统一都是zhangsan
2张三登录上某个系统后，url中会有name=zhangsan,张三登录该系统的时间以及对改时间的加密信息。比如url为XXX.jsp?name=zhangsan&&time=2014-1-13 11:35:56&&timep=此处对前面时间的加密
被登录系统会对两个时间进行检查看是否一致，并且该时间必须在指定范围内（比如5分钟）则允许登录，否则登录不成功。
此方法只有在某个用户登录上系统后，在指定时间内允许登录，当然安全性稍差。

2014年1月13日 11:40

hufangxian
37
0 0 17