解决了单点登录(SSO)问题[图]

来源:互联网 发布:seo 360导航怎么加 编辑:程序博客网 时间:2024/05/21 22:52

前些天,网站就要上线了,可还有一个很严重的问题没有解决,那就是单点登录.
网站有三个二级域名分别是
www.xxxx.com  //前台系统
member.xxxx.com  //会员系统
ren.xxxx.com  //**系统

现在要实现用户到任意一个域登录后,其它两个域就不需要在登录了,到网上看了好多相关介绍,大部份都在讲使用耶鲁大学的cas解决SSO问题,于是看了看cas的说明及介绍.并自己调通了一遍,感觉还挻好,但个人认为有一个缺点,那就是它一定要使用https协议,导致用户登录时,一定要选择什么证书的,麻烦,用户可不想那么多操作,要越简便越好,于是想放弃用cas来解决当前SSO问题,可一时半会又不知使用哪个来解决,就又继续看cas的介绍,当看到cas的实现原理的时候,越看越有味,一连看了三遍,终于看懂了,也弄懂了,想着,想着,这个好像自己也可以实现,于是动起手来,先写了个"用户登记中心"的类,所有用户登录后,就要到这里来登记,再写了个验证用户是否已登录的Filter,在web.xml里做好相应配制,运行...............测试........cool呆了,成功了,居然成功了,突然觉得世界真美好,那种喜悦难以形容....
以下是我的SSO实现方式示意图,随便画的,但我可以看懂,哈....