第十天:分布式单点登录实现

一、单点登录需求分析

1、SSO：single sign on，又称单点登录

在分布式项目中，有些数据需要跨域访问，如登录状态信息，一次登录就能让所有模块共享用户的登陆状态；

本质：使用特定技术在分布式项目中模拟单机系统下的HttpSession功能，在这采用的是redis+cookie来模拟HttpSession功能

2、传统项目和分布式项目登录功能对比

传统项目

分布式项目

3、Cookie和Session

详细参考：//www.greatytc.com/p/3cef2d8bb18d

3、1Cookie运行原理：

3、1、1当浏览器输入 URL 访问服务器时会自动携带所有有效Cookie(时间内,指定路径内,指定域名内),Tomcat 接收请求后会把Cookie 放入到 HttpServletRequest 中,在代码中通过 request 对象获取到 Cookie 的内容.

3、2、2 服务器内容可以产生Cookie内容,需要放入到响应对象中响应给客户端浏览器.(要求跳转类型为重定向.),客户端浏览器接收响应内容后会把 Cookie 内容存储到指定文件夹内容.

3、2HttpSession运行原理：

3、2、1当客户端浏览器访问服务器时,服务器接收请求后会判断请求中是否在 Cookie 包含 JSESSIONID

3、2、2如果包含JSESSIONID把对应值取出,做为Key从全局Map<String,Session>对象往出取 Session 对象

3、2、3如果有对应的 key,把 Session 对象取出.根据自己业务添加操作.

3、2、4 如果请求对象中 JSESSIONID 在全局 Map<String,Session>没有或请求对象中 Cookie 没有 JSESSSIONID ,会执行新建 Session 步骤

3、2、5Tomcat会新建(new)一个Sesssion对象,同时产生一个UUID,把UUID做为 Map 的 key,新建的 Session 对象做为 Value,还会把 UUID 放入到Cookie 做为 value,value 对应的 Key 是JSESSIONID

4、redis+cookie实现单点登录步骤

4、1 第一次请求时 Cookie 中没有 token （这里的“token”不是令牌机制，而是前后端定义的规范）

4、2 产生一个 UUID,把”token”做为 Cookie 的 key,UUID 做为 Cookie的value

4、3 如果希望类似往 Session 存储内容,直接把 UUID 当作 redis 的key(个别需要还需要考虑 key 重复问题.),把需要存储的内容（转化为json数据）做为value.

4、4 把 cookie 对象响应给客户端浏览器.

登录时，会跳转到ego-passport的login.jsp，从哪个页面跳转到登录页面，登录成功后还要返回那个页面（登陆成功后跳转回未登录前的那一页）？在请求头Request Headers里，有这么一个字段Referer

Referer截图

记录上一个页面

多留意下 ego-commons 中的工具类 CookitUtils

还有，HttpServletRequest和HttpServletResponse必须要通过控制起来注入，才能获取对应的操作

未实现功能：用户注册