信息来源B站

不改bug早点睡，北冥

时序图

-----------------------------总结描述

总体流程

浏览器 - 系统1 - 系统2 - 认证中心(SSO)

访问系统1

浏览器，访问系统1，询问认证中心是否登录

未登录，重定向一个登录页面返回给浏览器

输入登录密码，认证中心验证用户名密码是否正确

验证成功 - 》 认证中心创建全局会话-〉创建授权令牌（token）并返回给系统1，并不是直接给浏览器

系统1 - 》向认证中心校验令牌是否有效 - 〉有效 -》通知系统1 -〉系统1创建局部会话（token）

并返回给前端 - 》同时返回一些受保护的资源

访问系统2

浏览器，访问系统2，判断是否有局部会话ID-〉认证中心用户是否有登录（判断系统1是否登录过）-》登录过把令牌给系统2- 〉后续一样

概念

局部会话ID

系统创建，每个系统都有自己的局部会话ID（具体应该是根据域名判断），没有的话，询问认证中心是否登录

全局会话ID

认证中心创建

网友讨论

 

本公司实现方案

待完善...