前后端鉴权二三事

0
百度权重
0
百度移动
0
3 6 0权重
0
搜狗权重
热度
2
出站链接

网站编号：40144
最后点入：2025-04-21 14:10:57
加入时间：2025-04-21 14:10:56
网站备案: -

网站URL： http://www.21009.cn
预估IP流量：-
IP地址：- 地址：-
备案方: -

关键词：(0个字符)
该站未曾设置keywords
网站简介：(0个字符)
该站未曾设置description

网站截图/LOGO

上一篇：尚道雍证智能云平台 | 下一篇：热式气体质量流量计_液体涡轮流量计_上海艾丝特官网

在本站关于www.21009.cn说明：

www.21009.cn由网友主动性提交被秒收录啦整理收录的，秒收录啦仅提供www.21009.cn的基础信息并免费向大众网友展示，www.21009.cn的是IP地址：- 地址：-，www.21009.cn的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、www.21009.cn的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、迄今为止已经创建未知。

下载地址: txt下载、docx下载、pdf下载、rar下载、zip下载

本页地址: https://www.mslla.com/links/8de795ac31381f898000.html

温馨提示

做上本站友情链接,在您站上点击一次,即可自动秒收录并自动排在本站第一位！
<a href="https://www.mslla.com/" target="_blank">秒收录啦</a>

SEO综合信息

SEO信息	百度来访IP：- \| 移动端来访IP：- \| 出站链接： \| 站内链接：3
IP网速：	IP地址：- 地址：- \| 网速：680毫秒
ALEXA排名	世界排名：- \| 预估IP：- \| 预估PV：-
备案信息	- \| 名称：- \| 已创建：未知

收录	百度	360	搜狗	谷歌
查询	0	0	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0

服务器信息协议类型 - 页面类型 - 服务器类型 - 程序支持 - 连接标识 - 消息发送 - GZIP检测 - 源文件大小 - 压缩后大小 - 压缩率 -

网页快照

              前 后 端 鉴 权 二 三 事 前 后 端 鉴 权 二 三 事 引 言 前 后 端 鉴 权 是 一 个 很 大 的 话 题 ， 不 同 组 织 的 鉴 权 方 式 各 不 相 同 ， 甚 至 对 同 一 协 议 的 业 务 实 现 也 可 能 相 去 甚 远 。 
 本 文 尝 试 从 认 证 与 授 权 两 个 维 度 来 描 述 标 题 中 的 鉴 权 ， 大 部 分 篇 幅 还 是 偏 认 证 。 
 文 章 主 要 包 含 三 部 分 内 容 ： 区 分 认 证 与 授 权 、 常 见 的 认 证 及 授 权 方 式 和 企 业 应 用 中 常 见 的 单 点 登 录 （ S S O ） 方 案 。 
 1 认 证 与 授 权 首 先 ， 我 们 来 简 单 看 一 下 认 证 与 授 权 ， 并 理 清 楚 两 者 之 间 的 区 别 。 
 认 证 （ A u t h e n t i c a t i o n ） 认 证 涉 及 一 方 应 用 和 一 方 用 户 ， 用 于 描 述 用 户 在 该 应 用 下 的 身 份 。 
 认 证 可 以 简 单 理 解 为 登 录 ， 以 此 确 认 你 是 一 个 合 法 的 用 户 。 
 比 如 说 掘 金 必 须 要 登 录 才 能 点 赞 、 收 藏 。 
 授 权 （ A u t h o r i s a t i o n ） 授 权 涉 及 两 方 应 用 和 一 方 用 户 ， 用 于 描 述 第 三 方 应 用 有 哪 些 操 作 权 限 。 
 带 入 场 景 区 分 认 证 与 授 权 我 们 分 别 举 三 个 例 子 来 说 明 三 种 情 况 让 大 家 对 认 证 和 授 权 的 关 系 有 更 好 的 理 解 ： 只 认 证 不 授 权 、 即 认 证 又 授 权 、 不 认 证 只 授 权 。 
 （ 1 ） 只 认 证 不 授 权 上 面 提 到 的 使 用 掘 金 账 号 登 录 掘 金 就 是 只 认 证 不 授 权 的 场 景 ， 此 时 掘 金 只 知 道 你 是 哪 个 用 户 ， 但 是 不 涉 及 到 授 权 的 操 作 。 
 （ 2 ） 即 认 证 又 授 权 同 样 是 登 录 掘 金 ， 我 们 可 以 不 使 用 在 掘 金 注 册 的 账 号 和 密 码 登 录 ， 而 选 择 第 三 方 应 用 登 录 ， 比 如 说 g i t h u b 账 号 。 
 此 时 会 弹 出 g i t h u b 的 登 录 页 面 ， 如 果 你 在 此 页 面 输 入 账 号 和 密 码 进 行 登 录 ， 则 相 当 于 默 认 授 权 给 掘 金 获 取 你 的 g i t h u b 的 头 像 和 账 号 名 。 
 在 这 个 过 程 中 即 完 成 了 认 证 （ 合 法 用 户 ） 又 完 成 了 授 权 （ 你 允 许 掘 金 从 g i t h u b 获 取 你 的 信 息 ） 。 
 （ 3 ） 不 认 证 只 授 权 以 某 外 卖 小 程 序 为 例 ， 在 你 第 一 次 进 入 外 卖 小 程 序 的 时 候 小 程 序 会 弹 框 请 求 获 取 你 的 个 人 信 息 ， 此 时 相 当 于 上 面 提 到 的 即 认 证 又 授 权 。 
 你 同 意 以 后 就 相 当 于 使 用 微 信 账 号 登 录 ， 但 是 此 时 外 卖 小 程 序 获 取 到 的 你 的 信 息 不 包 括 你 的 手 机 号 。 
 当 你 要 下 单 点 击 提 交 的 时 候 ， 小 程 序 再 次 发 起 请 求 ， 要 获 取 你 微 信 绑 定 的 手 机 号 ， 此 时 发 生 的 动 作 就 是 不 认 证 只 授 权 。 
 2 有 哪 些 常 用 的 认 证 和 授 权 方 式 ？ 一 旦 涉 及 认 证 ， 必 须 要 考 虑 的 一 个 问 题 就 是 状 态 管 理 。 
 所 谓 的 状 态 管 理 就 是 说 我 们 在 一 个 网 站 进 行 登 录 之 后 的 一 段 时 间 里 ， 不 希 望 每 次 访 问 它 都 需 要 重 新 登 录 ， 所 以 应 用 开 发 者 必 须 要 考 虑 怎 么 样 保 持 用 户 的 登 录 状 态 以 及 决 定 何 时 失 效 。 
 而 这 个 过 程 需 要 前 后 端 通 力 合 作 来 完 成 。 
 下 面 介 绍 几 种 常 见 的 认 证 和 授 权 方 式 。 
 S e s s i o n C o o k i e 认 证 （ 1 ） 流 程 S e s s i o n C o o k i e 的 认 证 流 程 如 下 ： 用 户 先 使 用 用 户 名 和 密 码 登 录 ， 登 录 完 成 后 后 端 将 用 户 信 息 存 在 s e s s i o n 中 ， 把 s e s s i o n I d 写 到 前 端 的 c o o k i e 中 ， 后 面 每 次 操 作 带 着 c o o k i e 去 后 端 ， 只 要 后 端 判 断 s e s s i o n I d 没 问 题 且 没 过 期 就 不 需 要 再 次 登 录 。 
 使 用 这 种 方 式 进 行 认 证 ， 开 发 者 可 能 面 临 的 主 要 问 题 如 下 ： c o o k i e 安 全 性 问 题 ， 攻 击 者 可 以 通 过 x s s 获 取 c o o k i e 中 的 s e s s i n I d ， 使 用 h t t p O n l y 在 一 定 程 度 上 提 高 安 全 性 c o o k i e 不 能 跨 域 传 输 s e s s i o n 存 储 在 服 务 器 中 ， 所 以 s e s s i o n 过 多 会 耗 费 较 大 服 务 器 资 源 分 布 式 下 s e s s i o n 共 享 问 题 T o k e n 认 证 与 上 面 的 S e s s i o n C o o k i e 机 制 不 同 的 地 方 在 于 ， 基 于 t o k e n 的 用 户 认 证 是 一 种 服 务 端 无 状 态 的 认 证 方 式 ， 服 务 端 可 以 不 用 存 放 t o k e n 数 据 ， 但 是 服 务 器 可 以 验 证 t o k e n 的 合 法 性 和 有 效 性 。 
 使 用 t o k e n 进 行 认 证 的 方 式 这 里 主 要 介 绍 两 种 ： S A M L 和 J W T . S A M L 的 流 程 如 下 ： 未 登 录 的 用 户 通 过 浏 览 器 访 问 资 源 网 站 （ S e r v i c e P r o v i d e r ， 简 称 S P ） S P 发 现 用 户 未 登 录 ， 将 页 面 重 定 向 至 I d P （ I d e n t i t y P r o v i d e r ） I d P 验 证 请 求 无 误 后 ， 提 供 表 单 让 用 户 进 行 登 录 用 户 登 录 成 功 后 ， I d P 生 成 并 发 送 S A M L t o k e n ( 一 个 很 大 的 X M L 对 象 ) 给 S P S P 对 t o k e n 进 行 验 证 ， 解 析 获 取 用 户 信 息 ， 允 许 用 户 访 问 相 关 资 源 针 对 上 面 的 流 程 补 充 两 点 信 息 ： （ 1 ） S P 是 如 何 验 证 t o k e n 的 合 法 性 ？ 比 如 是 否 有 可 能 t o k e n 在 I D P 到 S P 的 过 程 中 被 人 劫 持 并 修 改 了 内 容 ？ 答 案 是 ： 没 有 可 能 。 
 因 为 I D P 返 回 给 S P 的 t o k e n 使 用 I D P 的 私 钥 进 行 了 签 名 ， 而 通 过 私 钥 签 名 后 的 信 息 可 以 通 过 对 应 的 公 钥 进 行 验 证 。 
 （ 2 ） S P 如 何 判 断 t o k e n 是 否 过 期 ？ S A M L t o k e n 携 带 了 t o k e n 过 期 时 间 的 信 息 。 
 （ 3 ） 生 成 的 S A M L t o k e n 是 托 管 在 S P 还 是 前 端 ？ 如 果 是 托 管 在 S P ， 那 么 又 要 引 入 s e s s i o n 机 制 ， 如 果 托 管 在 前 端 ， 那 么 前 端 需 要 存 储 并 且 每 次 传 递 S A M L t o k e n ， 但 是 S A M L t o k e n 大 小 又 比 较 大 ， 耗 费 传 输 资 源 。 
 答 案 是 ： 都 可 以 。 
 放 在 前 端 的 话 需 要 前 端 通 过 单 独 的 a j a x 请 求 获 取 t o k e n 并 存 储 在 l o c a l S t o r a g e 或 者 其 他 的 本 地 存 储 中 。 
 如 果 是 托 管 在 S P ， 那 么 就 像 上 面 说 的 ， 引 入 s e s s i o n ， 前 端 只 掌 握 s e s s i o n I d ， 这 样 的 话 t o k e n 机 制 其 实 就 退 化 成 了 上 面 提 到 的 s e s s i o n c o o k i e 机 制 。 
 J W T （ J S O N W e b T o k e n ） 关 于 J W T 的 文 章 有 很 多 ， 这 里 不 再 赘 述 ， 相 关 信 息 可 以 参 考 阮 一 峰 老 师 的 入 门 文 章 ： J S O N W e b T o k e n 入 门 教 程 （ 预 计 阅 读 时 间 ： 2 m i n s ） 简 言 之 ， J W T 就 是 一 种 在 用 户 登 录 后 生 成 t o k e n 并 把 t o k e n 放 在 前 端 ， 后 端 不 需 要 维 护 用 户 的 状 态 信 息 但 是 可 以 验 证 t o k e n 有 效 性 的 认 证 及 状 态 管 理 方 式 。 
 文 章 里 已 经 有 的 内 容 这 里 不 过 多 探 讨 ， 想 聊 一 聊 的 是 在 此 基 础 之 上 延 伸 出 的 一 个 问 题 ： J W T 用 于 签 名 和 验 证 签 名 的 s e c r e t 对 于 所 有 人 来 说 都 是 一 样 的 吗 ？ 如 果 一 样 的 则 存 在 比 较 大 的 安 全 隐 患 ， 一 旦 泄 露 ， 所 有 J W T 都 可 能 会 被 解 密 。 
 如 果 不 一 样 ， 那 么 同 样 需 要 在 服 务 器 端 维 护 每 一 个 人 对 应 的 s e c r e t 信 息 ， 这 样 的 话 和 服 务 器 端 维 护 s e s s i o n 信 息 又 有 什 么 区 别 呢 ？ 从 J W T 官 方 I n t r o d u c t i o n 的 介 绍 文 档 中 看 到 这 样 一 句 话 ： T h e s i g n a t u r e i s u s e d t o v e r i f y t h e m e s s a g e w a s n t c h a n g e d a l o n g t h e w a y , a n d , i n t h e c a s e o f t o k e n s s i g n e d w i t h a p r i v a t e k e y , i t c a n a l s o v e r i f y t h a t t h e s e n d e r o f t h e J W T i s w h o i t s a y s i t i s . 也 就 是 说 ， s e c r e t 可 以 用 服 务 器 私 钥 。 
 如 果 这 样 的 话 ， 对 于 所 有 用 户 都 是 一 样 的 。 
 如 果 服 务 器 私 钥 丢 了 ， 那 所 有 的 安 全 都 无 从 谈 起 ， 所 以 J W T 就 是 假 设 这 个 私 钥 不 会 丢 。 
 当 然 按 我 的 理 解 ， 开 发 者 也 可 以 为 每 个 用 户 设 置 一 个 单 独 的 s e c r e t ， 这 就 必 须 要 面 临 上 面 提 到 的 复 杂 性 问 题 了 。 
 O A u t h 授 权 O A u t h 的 设 计 本 意 更 倾 向 于 授 权 而 不 是 认 证 ， 所 以 这 一 小 节 的 标 题 写 的 是 授 权 ， 但 是 其 实 在 授 权 的 同 时 也 已 经 完 成 了 认 证 。 
 本 文 偏 向 于 认 证 ， O A u t h 在 这 里 不 过 多 讨 论 ， 更 多 O A u t h 内 容 可 以 参 考 这 篇 ： 理 解 O A u t h 2 . 0 3 S S O 与 C A S 接 下 来 我 们 探 讨 一 个 企 业 应 一 定 绕 不 过 的 课 题 ： 单 点 登 录 。 
 举 例 来 说 ， 华 为 云 下 有 若 干 云 服 务 。 
 包 含 项 目 管 理 、 代 码 托 管 、 代 码 检 查 、 流 水 线 、 编 译 构 建 、 部 署 、 自 动 化 测 试 等 众 多 微 服 务 的 D e v C l o u d （ 软 件 开 发 云 ） 正 是 其 中 之 一 ， 用 户 如 果 在 使 用 任 意 一 个 服 务 没 有 登 录 的 时 候 都 可 以 去 同 一 个 地 方 进 行 登 录 认 证 ， 登 录 之 后 的 一 段 时 间 内 可 以 无 需 登 录 访 问 所 有 其 他 服 务 。 
 在 单 点 登 录 领 域 ， C A S （ C e n t r a l A u t h e n t i c a t i o n S e r v i c e ， 中 文 名 是 中 央 认 证 服 务 ） 是 一 个 被 高 频 使 用 的 解 决 方 案 。 
 因 此 ， 这 里 介 绍 一 下 利 用 C A S 实 现 S S O 。 
 而 C A S 的 具 体 实 现 又 可 以 依 赖 很 多 种 协 议 ， 比 如 O p e n I D 、 O A u t h 、 S A M L 等 ， 这 里 重 点 介 绍 一 下 C A S 协 议 。 
 C A S 协 议 中 的 几 个 重 要 概 念 简 单 介 绍 一 下 C A S 协 议 中 的 几 个 重 要 概 念 ， 一 开 始 看 概 念 可 能 很 模 糊 ， 可 以 先 过 一 遍 ， 再 结 合 下 面 的 流 程 图 来 理 解 。 
 C A S S e r v e r ： 用 于 认 证 的 中 心 服 务 器 C A S C l i e n t s ： 保 护 C A S 应 用 ， 一 旦 有 未 认 证 的 用 户 访 问 ， 重 定 向 至 C A S S e r v e r 进 行 认 证 T G T & T G C ： 用 户 认 证 之 后 ， C A S S e r v e r 回 生 成 一 个 包 含 用 户 信 息 的 T G T ( T i c k e t G r a n t i n g T i c k e t ) 并 向 浏 览 器 写 一 个 c o o k i e （ T G C ， T i c k e t G r a n t i n g C o o k i e ） ， 有 啥 用 后 面 流 程 会 讲 到 S T ： 在 u r l 上 作 为 参 数 传 输 的 t i c k e t ， 受 保 护 应 用 可 以 凭 借 这 个 t i c k e t 去 C A S S e r v e r 确 认 用 户 的 认 证 是 否 合 法 C A S 协 议 核 心 流 程 ① 用 户 通 过 浏 览 器 访 问 受 保 护 应 用 （ 以 下 简 称 a p p _ 1 ） 首 页 ② a p p _ 1 侧 的 C A S C l i e n t 通 过 检 测 s e s s i o n 的 方 式 察 觉 到 到 用 户 未 进 行 过 认 证 ， 将 用 户 重 定 向 （ 第 一 次 重 定 向 ） 到 C A S S e r v e r ， u r l 上 携 带 的 参 数 s e r v i c e 包 含 了 a p p _ 1 的 访 问 地 址 ③ C A S S e r v e r 检 测 到 用 户 浏 览 器 没 有 T G C ， 提 供 表 单 让 用 户 登 录 ， 用 户 登 录 成 功 后 ， C A S S e r v e r 生 成 包 含 用 户 信 息 的 T G T ， 并 写 T G C 到 用 户 浏 览 器 T G C 跟 T G T 相 关 联 ， 是 用 户 浏 览 器 直 接 向 C A S S e r v e r 获 取 S T 的 票 据 ， 如 果 T G C 有 效 ， 用 户 就 不 需 要 完 成 表 单 信 息 填 写 的 步 骤 直 接 实 现 登 录 T G C 的 过 期 策 略 是 这 样 设 置 的 ， 如 果 用 户 一 直 没 有 页 面 操 作 和 后 台 接 口 请 求 ， 那 么 默 认 2 小 时 过 期 ， 如 果 一 直 有 操 作 ， 默 认 8 小 时 过 期 ， 开 发 者 可 以 在 c a s . p r o p e r t i e s 中 对 这 两 个 过 期 时 间 进 行 修 改 ， 一 般 的 应 用 中 不 会 配 置 这 么 长 的 过 期 时 间 # m o s t r e c e n t l y u s e d e x p i r a t i o n p o l i c y c a s . t i c k e t . t g t . t i m e o u t . m a x T i m e T o L i v e I n S e c o n d s = 7 2 0 0 # h a r d t i m e o u t p o l i c y c a s . t i c k e t . t g t . t i m e o u t . h a r d . m a x T i m e T o L i v e I n S e c o n d s = 2 8 0 0 0 复 制 代 码 ④ C A S S e r v e r 把 浏 览 器 重 定 向 （ 第 二 次 重 定 向 ） 回 a p p _ 1 首 页 ， 此 时 重 定 向 的 u r l 携 带 了 S T ⑤ a p p _ 1 再 次 接 收 到 用 户 浏 览 器 的 访 问 ， 把 上 一 步 u r l 参 数 中 的 S T 拿 出 来 ， 凭 着 S T 去 C A S S e r v e r 确 认 当 前 用 户 是 否 已 经 完 成 认 证 ， C A S S e r v e r 给 出 肯 定 回 复 以 后 ， a p p _ 1 拿 掉 u r l 上 的 S T 重 定 向 （ 第 三 次 重 定 向 ） 浏 览 器 至 a p p _ 1 首 页 a p p _ 1 （ C A S C l i e n t ） 凭 借 S T 去 向 C A S S e r v e r 确 认 当 前 用 户 认 证 状 态 的 同 时 获 取 了 包 含 用 户 信 息 在 内 的 额 外 信 息 把 这 些 额 外 信 息 写 到 s e s s i o n 里 并 把 s e s s i o n I d 返 回 给 前 端 ， 那 么 前 端 下 一 次 访 问 的 时 候 直 接 判 断 s e s s i o n 是 否 有 效 就 可 以 了 ⑥ 用 户 端 浏 览 器 去 访 问 同 一 认 证 体 系 下 的 a p p _ 2 首 页 ⑦ 同 第 ② 步 ， a p p _ 2 侧 的 C A S C l i e n t 通 过 检 测 s e s s i o n 的 方 式 察 觉 到 到 用 户 未 进 行 过 认 证 ， 将 用 户 重 定 向 到 C A S S e r v e r ， u r l 上 携 带 的 参 数 s e r v i c e 包 含 了 a p p _ 2 的 访 问 地 址 ⑧ C A S S e r v e r 检 测 到 用 户 浏 览 器 的 T G C ， 找 到 对 应 的 T G T ， 经 验 证 是 合 法 的 ， 此 处 呼 应 了 第 ③ 步 的 T G C ⑨ 同 第 ④ 步 ， C A S S e r v e r 把 浏 览 器 重 定 向 回 a p p _ 2 首 页 ， 此 时 重 定 向 的 u r l 携 带 了 S T ⑩ 同 第 ⑤ 步 ， a p p _ 2 再 次 接 收 到 用 户 浏 览 器 的 访 问 ， 把 上 一 步 u r l 参 数 中 的 S T 拿 出 来 ， 凭 着 S T 去 C A S S e r v e r 确 认 当 前 用 户 是 否 已 经 完 成 认 证 ， C A S S e r v e r 给 出 肯 定 回 复 以 后 ， a p p _ 2 拿 掉 u r l 上 的 S T 重 定 向 浏 览 器 至 a p p _ 2 首 页 关 于 C A S 流 程 中 的 几 个 问 题 （ 1 ） 如 何 避 免 s e s s i o n I d 冲 突 ？ 业 务 服 务 器 （ 我 们 不 妨 把 它 看 成 跟 前 后 文 中 提 到 的 C A S C l i e n t 是 一 个 东 西 ） 通 过 在 服 务 端 写 s e s s i o n 并 且 把 s e s s i o n I d 传 回 给 前 端 保 存 的 方 式 ， 保 证 用 户 登 录 的 一 段 时 间 内 不 需 要 再 次 登 录 。 
 那 么 如 何 保 证 使 用 同 一 单 点 认 证 的 各 个 子 服 务 （ 下 文 以 服 务 a 和 服 务 b 来 举 例 描 述 ） 的 的 s e s s i o n I d 不 冲 突 ？ 当 然 这 个 问 题 的 前 提 是 服 务 a 和 服 务 b 没 有 使 用 共 享 s e s s i o n 的 情 况 。 
 如 果 服 务 a 和 服 务 b 使 用 了 共 享 s e s s i o n ， 那 么 他 们 的 s e s s i o n I d 肯 定 是 一 致 的 ， 即 两 者 的 C A S C l i e n t 在 上 述 流 程 ② 中 检 测 的 s e s s i o n 是 一 致 的 。 
 此 时 如 果 用 户 已 经 在 服 务 a 登 录 ， 那 么 可 以 直 接 访 问 服 务 b ， 因 为 在 第 ② 步 的 时 候 登 录 状 态 就 已 经 验 证 通 过 。 
 如 果 服 务 a 和 服 务 b 没 有 使 用 共 享 s e s s i o n ， 那 么 用 户 在 服 务 a 登 录 之 后 ， 再 去 访 问 服 务 b ， 要 走 上 面 流 程 中 的 第 ⑧ 步 才 可 以 确 认 用 户 是 登 录 过 的 ， 此 时 ， 用 户 仍 然 不 需 要 登 录 就 可 以 访 问 ， 但 是 验 证 流 程 相 比 于 共 享 s e s s i o n 要 长 很 多 ， 如 果 你 去 观 察 n e t w o r k 中 的 所 有 请 求 ， 也 会 发 现 在 这 个 过 程 中 多 了 几 个 3 0 2 。 
 此 处 要 讨 论 的 问 题 恰 恰 是 在 这 种 情 况 下 a 和 b 如 何 避 免 s e s s i o n I d 冲 突 。 
 一 旦 发 生 冲 突 ， 就 会 导 致 用 户 在 a 和 b 之 间 切 换 的 时 候 ， 双 方 的 C A S C l i e n t 需 要 不 断 地 去 C A S S e r v e r 确 认 并 刷 新 s e s s i o n 。 
 这 一 段 的 描 述 如 果 不 太 好 理 解 ， 可 以 往 上 翻 一 翻 再 看 一 遍 上 面 流 程 图 中 的 【 F i r s t A c c e s s T o S e c o n d A p p l i c a t i o n 】 部 分 。 
 其 实 要 避 免 冲 突 也 很 简 单 ， 即 a 和 b 各 自 在 自 己 写 入 前 端 c o o k i e 的 k e y 上 加 入 服 务 名 作 为 前 缀 ， 比 如 分 别 写 成 a _ s e s s i o n I d 和 b _ s e s s i o n I d 。 
 （ 2 ） 假 设 a 与 b 使 用 同 样 的 单 点 登 录 认 证 S e r v e r ， 有 没 有 可 能 出 现 a 应 用 登 录 过 期 ， b 应 用 没 有 过 期 的 情 况 ？ 接 着 上 面 的 问 题 进 行 讨 论 ， a 和 b 在 不 使 用 共 享 s e s s i o n 的 情 况 下 ， 有 没 有 可 能 出 现 这 样 一 个 情 况 ： a 应 用 的 认 证 状 态 过 期 了 （ s e s s i o n 和 T G C 都 无 效 ） 而 b 应 用 仍 没 有 过 期 （ s e s s i o n 或 T G C 至 少 存 在 一 个 有 效 ） ？ 答 案 是 ： 不 会 。 
 在 业 务 实 现 中 ， C A S C l i e n t 会 定 期 和 C A S S e r v e r 进 行 通 信 ， 如 果 用 户 一 直 在 操 作 ， 那 么 C A S S e r v e r 就 会 相 应 延 长 T G C 的 过 期 时 间 ， 最 终 对 于 a 和 b 来 说 ， T G C 的 过 期 时 间 一 定 是 相 同 的 。 
 所 以 哪 怕 两 边 的 s e s s i o n 设 置 过 期 时 长 不 一 致 ， 认 证 状 态 最 多 走 到 C A S S e r v e r 处 通 过 T G C 的 检 测 就 能 完 成 ， 而 不 会 出 现 a 需 要 登 录 ， b 不 需 要 登 录 的 情 况 。 
 总 结 本 文 首 先 探 讨 了 认 证 与 授 权 的 区 别 ， 并 列 举 了 几 种 常 见 的 认 证 与 授 权 方 式 。 
 然 后 重 点 介 绍 了 一 下 使 用 C A S 协 议 实 现 单 点 登 录 的 流 程 与 问 题 。 
 最 后 ， 补 充 一 点 。 
 华 为 云 D e v C l d o u d 的 C A S C l i e n t 正 是 参 考 标 准 的 C A S 协 议 实 现 ， 感 兴 趣 的 同 学 可 以 在 这 里 注 册 一 个 账 号 ， 然 后 打 开 F 1 2 使 用 账 号 登 录 观 察 所 有 的 网 络 请 求 并 分 析 一 下 C A S 业 务 实 现 的 完 整 流 程 。 
 豫 I C P 备 2 0 2 2 0 0 2 8 6 1 号 2

发表评论

站点推荐

讯兔科技

南京市明高电子自动化系统有限公司

南京明高公司专业代理MOXA全系列产品，现已成为MOXA工业互联网一级代理商，主营产品包括：工业以太网产品工业设备联网产品、工业无线产品、嵌入式工业计算机、远程I/O联网产品和KVM多电脑切换器等，同时建立MOXA维修部，可更快速有效的帮客户解决售后问题。

威海市华益公益服务中心-威海市华益公益服务中心

威海市华益公益

广通阁画廊

广通阁画廊坚持以弘扬民族文化、繁荣艺术市场、推介艺术名家，展现艺术风采。咨询电话：18607090879

佛山环境与能源研究院

商务金融网-商务领域金融服务专家_商务金融网

商务金融领域最权威网站。由国际商报财经版主管，致力打造商务金融领域服务专家。

列表网-分类信息免费查询和发布

列表网为您提供生活，商务，教育，宠物，车辆，房产，加盟等综合分类信息。一站式分类信息平台，找信息，更便捷可靠。

康赛妮集团有限公司

康赛妮集团有限公司专业生产和销售各种粗纺，精纺，半精纺和花式工艺的纯山羊绒纱线和羊绒混纺纱线如羊绒羊毛混纺纱线，羊绒蚕丝混纺纱线，羊绒棉混纺纱以及各种棉、蚕丝、羊毛、牦牛绒、亚麻、马海毛，羊驼毛等天然纤维混纺的针织纱线。以高档的纱线品质，先进的纺纱工艺，便捷的现货服务，国际化的时尚配色等深受国内外赞誉。

韩国起重机_阀门配件_调节阀_机械加工-青岛鑫昌进机械有限公司

青岛鑫昌进机械有限公司，始创于2008年，前身为青岛昌进机械配件有限公司。企业专注于机械制造领域，致力于提供起重机械、高端阀门配件、减速机等机械类产品的研发和生产，是一家集研发、生产、外贸、销售、服务于一体的现代化制造企业。

扬州孙旁纺织品商店…搜索结果-sunpang

暂无描述...

相关推荐

尘泥

微语 - 对话即服务 - 企业IM、在线客服、AI客服、知识库AI问答，开源AI应用创新平台

全球共德生态伙伴体系-商协会数字化转型-建筑产业专区-共德生态伙伴解决方案-企业数字化转型

软盟资讯_数字经济新闻与商业新模式解读平台|洞见未来,赋能创新

武汉物流专线-武汉货运专线-武汉物流公司-鑫盛源物流

我的个人日志 – 原子弹从这里引爆

拉卡拉金融

技术开发_技术咨询-河南沧众跨境电商有限公司

洁倍特_LNG_CNG_电子商务_宁夏洁倍特天然气有限公司

热门推荐

热式气体质量流量计_液体涡轮流量计_上海艾丝特官网

上海艾丝特仪表厂是一家专业生产热式气体质量流量计和液体涡轮流量计的厂家，提供高质量的气体和液体流量计产品和解决方案。

门窗软件_K秀,是一款针对门窗行业推出的新一代门窗展示软件

新格尔K秀,是针对门窗行业推出的门窗展示软件,不同颜色,款式,随意变换,随时随地看新品,无限量上传产品,自由变换颜色款式,无限量分配经销商,自动报价,实时更新

电子拉力试验机-橡胶电子拉力机-三思永恒科技(浙江)有限公司

三思永恒科技(www.jstdjc17.com)主要从事拉力试验机,橡胶电子拉力机,安全带拉力机,电子拉力试验机,橡胶拉力试验机的研制与开发,先后通过ISO质量管理体系认证,欧盟CE认证,高新区技术企业,产品符合ISO,ASTM,DIN,JIS,LIS,AATCC,PSTC,GB,CNS,BS,UL,IEC,VDE,CSA,HG,TAPPI,DRAFT,CEN等检测标准