单点登录问题.

2019 年 4 月 17 日
 Jhonson

我想问一下 单点登录是如何做到完全跨域的 token 共享的？就是我在一个系统登录了然后返回给我一个 token 那我在另外一个系统登录的时候是如何检测出来我这个 token 的？ 就是说我第一次登录了之后 sso 认证中心有我的信息了，我在另外一个系统再登录的时候，我附带的 token 信息是如何得到的？是存储在浏览器全局信息里面的吗？

1819 次点击
所在节点    程序员
4 条回复
ragnaroks
2019 年 4 月 18 日
最简单的: 从 A 应用跳转 B 应用的时候带上?token=<Token>

不过问题也很明显,被别有用心的网络环境劫持了,获取到 token 了,那么用户就不是用户了
xrr2016
2019 年 4 月 18 日
哈哈，昨天刚在知乎看到一篇文章 https://zhuanlan.zhihu.com/p/62399636
doublleft
2019 年 4 月 18 日
储存在 sso 的 session 池，第三方应用进行登录时候拿 token 去这个池换取
Shikyou
2020 年 6 月 24 日
这一类实现单点登录的云服务已经很多了，为什么还要自行开发呢？
比如国内的 Authing，还有美国的 Auth0 和 AWS Cognito 都行的（国内由于政策原因用不了）。
用了以后就回不去了，再也无需开发、运维用户系统

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/556187

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX