甜的柠檬酸 2021-12-28 08:20 采纳率: 50%
浏览 67
已结题

SSO单点登录的一些疑问

1跨域方式的单点登录，我看网上很多都是用cookie实现的，前端向a系统发起请求，a系统发现没有登录，重定向到sso并且携带a系统的回调地址，这时候sso域的登录登录信息就会携带给sso，sso就可以判断是否有全局会话了，然后再将token之类的信息回调给a系统，a系统就可以创建局部会话了。

对于这种方式有几个疑问:
问题1:a系统重定向后，前端要怎么处理呢？请求都被重定向了，原先的请求已经结束了，前端要怎么处理呢？

问题2:对于没有cookie或者cookie被禁用的应用，要怎么处理呢？

  • 写回答

2条回答 默认 最新

  • 多来哈米 2021-12-28 09:29
    关注

    问题1：若去单点登录检测未登录，调转单点登录会携带之前的请求地址（如图中redirect）

    img

    问题2：这问题应该不用考虑，正常人不会去禁用（不懂电脑的人，就更不会禁用了）！毕竟很多大型网站都依赖cookie，cookie本来就是基于浏览器的技术（你要吃饭，不给你筷子，行嘛？？）

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题？

问题事件

  • 系统已结题 1月10日
  • 已采纳回答 1月2日
  • 创建了问题 12月28日

悬赏问题

  • ¥20 西门子S7-Graph,S7-300，梯形图
  • ¥50 用易语言http 访问不了网页
  • ¥50 safari浏览器fetch提交数据后数据丢失问题
  • ¥15 matlab不知道怎么改，求解答！！
  • ¥15 永磁直线电机的电流环pi调不出来
  • ¥15 用stata实现聚类的代码
  • ¥15 请问paddlehub能支持移动端开发吗？在Android studio上该如何部署？
  • ¥20 docker里部署springboot项目，访问不到扬声器
  • ¥15 netty整合springboot之后自动重连失效
  • ¥15 悬赏！微信开发者工具报错，求帮改