Nachdem sich der Benutzer angemeldet hat, werden die Benutzerinformationen in Redis gespeichert und gleichzeitig ein Token-Wert generiert. Wenn der Benutzer auf andere Schnittstellen klickt, wird der Token-Wert übertragen und der Anmeldestatus angezeigt Code? Der Code, den ich geschrieben habe, kann ihn immer nicht implementieren?
PC 端 相同一级域名下的单点登录,只需要操作 cookie 就行了
当然,使用上 token 跟 cookie 是一样的,
原理都差不多吧,不知道你实现不了是哪里出问题了,干脆看看,
1、在新页面能不能获取 token
2、根据 token 能不能在 redis 查到用户数据
3、能查到用户数据的话,还有啥其他问题 ?
主要的问题是,你怎么让用户访问的时候带上token信息。
使用Redis存储,然后和cookie的值进行验证就可以了。
用户点击其他页面的时候带上用户的id,你生成token的时候用uid加盐或者更复杂的加密算法加密生成。接受到用户的id,用id去加密与token对比。一致就是登陆了。(这大概就是你想要实现的效果?)
等等,单点登录除了考虑token的问题,你要考虑A站登录了,生成的信息,怎么在打开B站的时候直接获取到。事实上,不同站点的cookies、session不一样,没法获取。我看过ucenter的做法,A登录之后,会给所有他的兄弟站点,通过js发起http请求,也就相当于将token传给所有的站点,进行登录操作,每个站点都产生session跟cookies。
token的作用其实代替密码 user_id=xxx&token=xxxx 通过用户id查询登陆信息 比对查询到的token是否与参数的token一致
单点登陆的我想到的方案
比如
用户中心 passport.test.com
支付中心 pay.test.com
在 passport.test.com
设置p3p header("P3P: CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");
把用户的登陆信息 加密写入cookie
在 pay.test.com 获取cookie信息传到passport.test.com 接口验证登陆信息